Las 9 medidas de esta serie aplicadas juntas. Antes/después con números reales. Cómo mejorar tu puntuación en una hora.
Leer artículoMuchos sitios web instalan cookies de seguimiento antes de que el usuario consienta. Lo que la AEPD, la CNIL y el TJUE tienen que decir al respecto — y cómo comprobarlo.
Leer artículoEl 97% de los dominios de la UE no tiene registro CAA. Cualquier CA del mundo puede emitir un certificado válido para ellos. Una sola entrada DNS lo cambia.
Leer artículoDos cabeceras de seguridad a menudo pasadas por alto que previenen MIME sniffing y fugas de referrer. Una línea cada una, efecto inmediato.
Leer artículoDKIM garantiza que tus correos electrónicos no se alteran en tránsito. Sin DKIM, DMARC tampoco puede funcionar correctamente.
Leer artículoEl 97,2% de los sitios web de la UE no tiene un canal estandarizado para reportar vulnerabilidades. RFC 9116, buena práctica ENISA, requisito NIS2 — y cómo configurarlo.
Leer artículoDNS es la base de internet — y para la mayoría de los dominios europeos, está completamente desprotegida. Cómo activar DNSSEC con tu proveedor.
Leer artículoEndpoint integrado de la Reporting API de CSP: ingiere, agrega y alerta sobre las violaciones de política reportadas por los navegadores. Incluido en todos los planes, alojado en la UE, conforme al RGPD.
Leer artículoCSP mitiga XSS, inyección y robo de datos — una sola línea de configuración que el 89% de los sitios web de la UE no tiene. Cómo desplegarla correctamente sin romper nada.
Leer artículoIPv6 readiness, HTTP/3 advertisement, SRI coverage, TLS 1.3 0-RTT, subdomain takeover, JARM C2 detection — a tour of nine checks we shipped in April 2026.
Leer artículoEl servidor MCP de SiteGuardian lleva los datos de monitoreo directamente a Claude Desktop, Cursor, Claude Code, Windsurf y VS Code. Cinco herramientas, escaneo anónimo sin cuenta, hospedaje en la UE.
Leer artículoEl 46,8% de los sitios web de la UE tiene DMARC, pero el 63% configura la política en "none". Por qué eso no protege a nadie, y cómo hacerlo bien.
Leer artículoHTTP Strict Transport Security previene ataques de degradación — y falta en tres de cada cuatro sitios web europeos. Cómo activarlo.
Leer artículoEl 94,8% de los sitios web europeos obtiene una D o una F. Datos del Benchmark SiteGuardian con 704.044 sitios web en 30 países.
Leer artículo