Qué revisa la revisión de seguridad
- Que el certificado esté vigente y que todo cargue por HTTPS.
- Que el servidor envíe las cabeceras de seguridad recomendadas.
- Que no haya archivos ni configuraciones expuestas a cualquiera.
- Que los componentes del sitio no tengan fallas de seguridad conocidas.
- Si tienes dominio propio: que tu correo esté protegido contra suplantación (SPF y DMARC).
Son pruebas automáticas y no intrusivas: no atacan tu sitio ni lo tumban. No sustituyen una prueba de penetración. En sitios que ya existen, las hago solo con tu autorización firmada.