Respuestas breves sobre qué medimos, cómo lo hacemos, cómo podemos ayudar y los derechos que tiene sobre el barómetro y nuestro robot.
Cada control produce tres puntuaciones sobre 100: conformidad (configuración y buenas prácticas visibles), resistencia (a fallos conocidos detectables desde fuera) y velocidad (rendimiento percibido). Siempre medimos desde fuera, como lo haría cualquier visitante. Vea cómo probamos.
El control de sitio examina la configuración, los fallos conocidos y la velocidad, desde fuera. El control de servidor añade los servicios expuestos y el alojamiento. El control de correo verifica SPF, DKIM y DMARC, para que su correo sea de confianza y más difícil de suplantar. El control de mensaje recibido (SMS, WhatsApp, redes) sigue los enlaces para ver si son peligrosos. Cada uno da una puntuación clara y qué mejorar.
No. Por defecto leemos solo lo que un visitante ya ve: la página de inicio, las cabeceras, el certificado TLS y los registros DNS públicos. Nunca iniciamos sesión, nunca enviamos una contraseña ni código de ataque, y no cambiamos nada.
Un control más profundo, « al límite » — archivos sensibles, rutas ocultas, puertos de administración — solo se realiza para un propietario que ha demostrado que el dominio es suyo y lo ha autorizado expresamente. Más sobre nuestro robot.
No. El robot no cambia ni escribe nada, respeta los límites de frecuencia y se detiene si su servidor lo pide. Se identifica como TopSecuredScanner y proviene de direcciones reconocibles cuyo DNS inverso termina en .top-secured.com.
Medimos un amplio panel de sitios y publicamos estadísticas agregadas con un cuadro de honor. Solo se nombran los buenos resultados: una debilidad nunca se muestra junto a un nombre. La medición es continua y publicamos una « imagen » cada semana. Lea el método.
Use el formulario unirse al panel. Acepta que su sitio se mida desde fuera y que se publiquen resultados agregados — su organización puede ser nombrada por un buen resultado, nunca por una debilidad. Puede salir en cualquier momento.
Puede solicitar la retirada; para una retirada nominal comprobamos que controla el dominio (un registro DNS TXT). Para impugnar una puntuación, use el formulario impugnar un resultado y lo revisamos.
Díganoslo con el formulario de la página del robot: cubre un dominio, una dirección IP o toda una red, y lo aplicamos en un plazo de 72 horas. También puede bloquear TopSecuredScanner usted mismo en su robots.txt o en su cortafuegos — lo respetamos plenamente.
Sí — es nuestro oficio. Un informe detallado le dice exactamente qué corregir (nuestros informes), nuestros expertos pueden corregirlo por usted (servicios de expertos), y podemos vigilar su sitio a lo largo del tiempo (supervisión). Nunca está obligado a comprar nada para saber dónde está.
Más allá de una corrección puntual, la gestión significa ocuparnos de su servidor y su sitio a lo largo del tiempo: supervisión, actualizaciones y refuerzo, y alguien a quien llamar cuando algo falla. También podemos simplemente vigilar y avisarle, o revisar su configuración y aconsejar. Lo ajustamos a lo que realmente necesita.