FmindGuías de seguridad para sitios web
Elija una comprobación para entender por qué es importante, quién puede ayudarle y qué verificar después de un cambio.
Sitio web, dominio y correo
- Certificado de seguridad (HTTPS)
- Caducidad del certificado (HTTPS)
- Enviar a los visitantes al sitio seguro (redirección HTTPS)
- Usar siempre HTTPS (HSTS)
- Protección contra scripts maliciosos (CSP)
- Protección del tipo de archivo (X-Content-Type-Options)
- Protección de las cookies (Secure, HttpOnly)
- Proveedores de certificados autorizados (CAA)
- Archivo de contacto de seguridad (security.txt)
- Servidores de recepción de correo (MX)
- Remitentes de correo autorizados (SPF)
- Protección contra la suplantación del correo (DMARC)
- Firma del correo electrónico (DKIM)
Comprobaciones que requieren una revisión aparte
Esta comprobación pasiva no verifica estas protecciones. Utilice la guía para preparar una revisión con la persona responsable.