Seguridad web: cabeceras, TLS, DNS y cookies

La pestaña Seguridad Web de un escaneo externo te indica lo protegidos que están los sitios que publicas en internet. Reúne cuatro controles en cuatro subpestañas: cabeceras HTTP, certificados SSL/TLS, seguridad DNS y cookies.

Resumen

En esta lección abres el escaneo de meccanicaadda.it, entras en Seguridad Web y revisas una subpestaña cada vez: Seguridad HTTP, Certificados SSL/TLS, Seguridad DNS y Análisis de Cookies. En cada una ves qué mide RECON y qué corrección conviene hacer primero.

Capítulos

Puntos clave

Seguridad HTTP

• Las cabeceras de seguridad son instrucciones que el servidor envía al navegador en cada respuesta. RECON evalúa siete: Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, Referrer-Policy y Permissions-Policy.
• Arriba ves Dominios Analizados, Cobertura Promedio (la proporción media de cabeceras presentes en todos los dominios), Calificacion y Nivel de Riesgo. El nivel es Bajo a partir del 75 % de cobertura media, Medio desde el 50 %, Alto desde el 25 % y Critico por debajo del 25 %.
• El gráfico de radar muestra la puntuación de 0 a 100 de cada cabecera para el dominio seleccionado; la Calificacion va de A+ a F y es la media de las siete puntuaciones.
• Detalles de Cabeceras enumera los siete controles, uno por fila, con el estado Activo o Ausente. Usa el menú para cambiar de dominio: cada fila Ausente es un cambio pendiente en la configuración del servidor web.

Certificados SSL/TLS

• La tabla muestra para cada host Nota, Hostname, Version, Expiracion y HSTS.
• La nota tiene en cuenta la versión de TLS, la robustez del cifrado, la validez del certificado y HSTS: un host que sigue en TLS 1.2 obtiene una nota más baja que uno en TLS 1.3.
• Avisos de Expiracion cuenta los certificados válidos que caducan en los próximos 90 días.
• Qué hacer: lleva los hosts a TLS 1.3, activa HSTS donde falte (Sin HSTS) y renueva los certificados antes de que caduquen.

Seguridad DNS

• Cuatro controles protegen tu dominio frente a quien envía correos haciéndose pasar por tu empresa: SPF declara quién puede enviar en tu nombre, DKIM firma los mensajes, DMARC indica a los destinatarios qué hacer si la verificación falla y DNSSEC firma la zona DNS contra respuestas falsificadas.
• El Grado DNS resume los cuatro controles; junto a DMARC ves la Política publicada. Una política none solo observa: llévala poco a poco a quarantine y después a reject.
• Más abajo, Registros DNS muestra los valores realmente publicados.

Análisis de cookies

• En cada cookie revisa tres atributos: Secure (la cookie nunca viaja en claro), HttpOnly (los scripts de la página no pueden leerla) y SameSite (limita el envío de la cookie desde otros sitios).
• El resumen muestra Cookies Totales y cuántas cookies no tienen el flag Secure. Abre un dominio para revisar sus cookies fila por fila.

Transcripción

La transcripción completa del vídeo (en italiano) está en la pestaña Transcripción del reproductor.

Artículos relacionados