Cuándo usar Web Checker 360 y cómo interpretar sus resultados

Qué mide Web Checker 360 desde fuera

Web Checker 360 ejecuta un escaneo externo contra la URL pública que indiques: certificado SSL/TLS y cadena de confianza, cabeceras HTTP de seguridad, puertos comunes expuestos, geolocalización de IP, ASN del proveedor de hosting y señales básicas de stack tecnológico.

A diferencia de un plugin interno de WordPress, la herramienta replica lo que ve un atacante o un cliente enterprise en due diligence: no tiene credenciales ni acceso SSH. Eso la hace ideal como línea base objetiva antes de contratar migración, seguro cibernético o renovación de contrato con tu proveedor actual.

Los resultados se cachean agresivamente en el motor Toolbox de Conecta: un mismo dominio no dispara escaneos redundantes en ventanas cortas, protegiendo recursos del clúster y evitando rate limits en APIs externas. Para auditorías formales, exporta el reporte en el momento del escaneo y archívalo con fecha.

Momentos clave para ejecutar un escaneo

Pre-migración: escanea producción actual y staging destino. Compara TLS, headers y tiempos de respuesta. Si staging está detrás de basic auth, usa una URL accesible o un subdominio de prueba con las mismas reglas de servidor.

Post-cambio DNS: tras apuntar A/CNAME a nuevo hosting o activar Cloudflare, re-escanea a las 2, 24 y 72 horas. Propagación incompleta deja certificados viejos sirviendo tráfico en regiones específicas.

Post-incidente: tras limpiar malware, rotar claves o cerrar puerto expuesto, valida que el perímetro quedó limpio antes de declarar cierre del ticket. Los clientes B2B preguntarán evidencia.

Revisiones trimestrales: agenda escaneo en calendario de compliance. Un dominio que pasaba en verde puede degradarse cuando marketing instala un script de tracking que rompe CSP o cuando expira un certificado intermedio.

Leer alertas críticas vs informativas

Crítico — acción inmediata: certificado expirado o hostname mismatch, puertos de base de datos (3306, 5432, 6379) abiertos a internet, ausencia total de HSTS en sitio financiero o de login, IP en blocklists conocidas que afecten correo asociado.

Alto — planificar en días: TLS 1.0/1.1 habilitado, X-Frame-Options ausente en app con sesión, CSP permisiva con unsafe-inline en portal admin, tiempos TTFB superiores a 800 ms de forma consistente en múltiples regiones.

Informativo — backlog: versión de servidor visible en header Server, falta de DNSSEC, tecnologías detectadas desactualizadas pero sin CVE activo. Prioriza según superficie de ataque real, no por contar checks en rojo.

Correlaciona con Auditoría SEO y Mail Tester cuando el dominio mezcla web y correo transaccional. Un solo punto rojo en SPF puede ser más grave que diez avisos amarillos de headers opcionales.

Integrar el reporte en procesos de ingeniería

Asigna cada hallazgo a owner y fecha: infraestructura (TLS, puertos), desarrollo (CSP, cookies), marketing (tags third-party). Sin owner, el PDF queda en un correo olvidado.

En integraciones con Siesa ERP o pasarelas, valida que subdominios de webhook (hooks.empresa.com) aparecen en el escaneo con el mismo nivel de endurecimiento que el sitio principal. APIs olvidadas son vector frecuente de brechas.

Usa el historial de escaneos como evidencia en post-mortems. «El puerto 3389 apareció abierto tres días antes del brute force» cambia la conversación de culpa a mejora de monitoreo.

De la herramienta gratuita a la auditoría profesional

Web Checker 360 cubre perímetro externo en minutos. No sustituye pentest interno, revisión de código ni hardening de Active Directory. Cuando el reporte muestra tres o más críticos, escala a auditoría técnica Conecta con ingeniería en Cali.

El CTA inteligente del Toolbox sugiere revisión de ingeniería cuando detecta riesgos graves — aprovéchalo como disparador interno, no como alarmismo. La meta es reducir superficie antes de que un bot automatizado explote el mismo vector.

Combina escaneos gratuitos periódicos con un retainer DevOps si operas e-commerce de alto volumen o infraestructura híbrida on-premise + cloud. La visibilidad externa es la primera capa; la defensa en profundidad requiere acompañamiento continuo.