Cómo leer el informe de Shield
Shield revisa el sitio no como un bot de búsqueda, sino como un escáner de seguridad: busca fugas de acceso, rastros de hackeo, componentes vulnerables y errores de configuración. En el catálogo hay 79 comprobaciones disponibles en doce categorías; cada hallazgo tiene un nivel de peligro, una puntuación CVSS y un enlace a los clasificadores CWE y OWASP.
Cinco niveles
| Nivel | Qué significa en la práctica |
|---|---|
| Crítico | El sitio está comprometido o el acceso está expuesto: actúa hoy mismo |
| Alto | Existe una vía funcional para tomar el control o infectar el sitio |
| Medio | Facilita un ataque o expone información innecesaria |
| Bajo | Problemas menores de configuración |
| Informativo | No es un problema, sino una observación: falta algo, pero no es esencial |
Qué se revisa
| Categoría | Ejemplos de hallazgos |
|---|---|
| Código malicioso | Script inyectado, skimmer de datos de pago, minero, enlaces ocultos, cloaking |
| Puertas traseras | Web shell, administrador no autorizado, archivos del núcleo modificados, cargas sospechosas |
| Fugas | .env y .git abiertos, copias de seguridad, archivos con credenciales de acceso, phpinfo, listados de directorios |
| CMS | Instalador abierto, componentes vulnerables y abandonados, versión expuesta |
| DNS y correo | SPF, DMARC, DNSSEC, posibilidad de toma de control de subdominios |
| Conexión | Certificado, protocolos, contenido mixto |
| Encabezados y cookies | HSTS, CSP, protección contra clickjacking, indicadores de cookies |
| Inyecciones y acceso | Señales de inyecciones SQL, CORS demasiado abierto, panel de administración accesible |
Tres modos de escaneo
Gratis: pasivo, revisa lo que el sitio ofrece por sí mismo, sin sondear direcciones. Profundo: además comprueba unas ciento cincuenta rutas características. Completo: unas seiscientas. Cuanto más amplio es el sondeo, mayor es la probabilidad de encontrar una copia de seguridad olvidada o un instalador abierto. Los precios actuales están en la página “Tarifas y precios”.
Cómo interpretar la puntuación
La puntuación general Grade A–F se basa en los problemas encontrados, teniendo en cuenta su peso. Una puntuación por debajo del promedio casi siempre significa una de dos cosas: hay archivos innecesarios abiertos o los encabezados no están configurados. Ambos casos se pueden corregir sin rediseñar el sitio: consulta el análisis de fugas.