Secretos fuera del código
Las llaves y contraseñas viven fuera del código y fuera de git. Las escribe el dueño directo en el servidor, no se mandan por chat.
Construir · Ciberseguridad
Seguridad desde el diseño, no un plugin que se instala al final.
Auditamos tu sitio, lo endurecemos y dejamos respaldos que sí sirven el día que algo sale mal. Si ya te hackearon, lo contenemos, lo limpiamos y cerramos la entrada. Más de 15 años de Donovan en sitios, servidores y seguridad.
15+ añosde Donovan en sitios web, servidores y seguridad
Diariorespaldo de base y archivos, 30 días guardados
3 Construir
Qué es
Ciberseguridad para empresas que venden en línea
Como empresa de ciberseguridad no te vamos a decir que tu sitio queda «100 % seguro»: nadie puede prometer eso. Lo que sí hacemos es cerrar las entradas más comunes, hacer que un ataque cueste más de lo que vale y tener lista la forma de regresar si algo pasa.
Los sitios que construimos nacen así: las llaves fuera del código, los logins con freno, los pagos confirmados contra la pasarela y respaldos diarios. Lo mismo revisamos en el sitio que ya tienes, sea WordPress, Laravel o código a la medida.
En una de nuestras revisiones encontramos un panel administrativo que se podía ver sin iniciar sesión. Nadie lo había notado porque el sitio «funcionaba». Eso es lo que busca una auditoría.
Cómo lo hacemos
Auditoría de seguridad informática, paso a paso
Revisamos desde fuera, como lo haría un atacante, y desde dentro, con el código y el servidor enfrente.
- 01
Alcance
Qué sitios, paneles, APIs y formularios tienes, quién tiene acceso a cada uno y dónde viven los datos de tus clientes.
Entregable Inventario de lo que se revisa.
- 02
Revisión desde fuera
Certificados, cabeceras de seguridad, páginas que no deberían ser públicas, formularios sin freno y archivos que el CDN no debería guardar.
Entregable Lista de hallazgos con su gravedad.
- 03
Revisión desde dentro
Llaves escritas en el código, accesos sin contraseña, bases expuestas a internet, permisos de más y avisos de pago que se aceptan sin verificar.
Entregable Hallazgos del código y del servidor.
- 04
Endurecimiento
Cerramos lo que encontramos, empezando por lo más grave. Cada cambio se prueba en una copia aislada antes de tocar el sitio en vivo.
Entregable Cambios aplicados y probados.
- 05
Respaldos que se restauran
Respaldos diarios y una copia fuera del servidor. Un respaldo que nunca se restauró es una suposición: lo probamos.
Entregable Restauración de prueba documentada.
- 06
Reporte y segunda vuelta
Te explicamos en español claro qué había, qué se cerró y qué queda por hacer. Después corremos otra tanda de revisión para confirmar.
Entregable Reporte final de la auditoría.
Qué revisamos
Las prácticas que ya usamos en nuestros sitios
Freno de intentos
Los logins y las APIs bloquean a quien prueba contraseñas una y otra vez, con la IP real del visitante aun detrás de Cloudflare.
Cabeceras de seguridad
Política de contenido, HSTS y bloqueo de marcos para que tu sitio no se pueda incrustar en una página falsa. Las revisamos sitio por sitio: es fácil que a uno le falte alguna.
Pagos que se verifican
Un aviso de pago no marca el pedido como pagado hasta confirmarlo con la pasarela.
Bases cerradas
Las bases de datos no se exponen a internet, y las pruebas corren en otra base, nunca en la real.
Archivos privados
Tickets, recibos y PDF de clientes se marcan como privados para que el CDN no los guarde.
Formularios con trampa
Un campo invisible y un freno por IP detienen a los bots sin ponerle captchas a tu cliente.
Bloqueo automático
Las IP que insisten en entrar al servidor a fuerza de intentos se bloquean solas.
Respaldos diarios
Base y archivos cada madrugada, con 30 días guardados. En tu sitio sumamos una copia fuera del servidor.
Página web hackeada
¿Ya te hackearon? Esto es lo que hacemos
Si tu sitio redirige a otra página, muestra anuncios que no pusiste o Google lo marcó como peligroso, escríbenos por WhatsApp. El orden importa.
- 01Primero
Contener
Ponemos el sitio en mantenimiento o lo aislamos para que no siga infectando a tus visitantes.
- 02
Guardar evidencia
Copiamos el estado del sitio antes de limpiar, para saber por dónde entraron.
- 03
Cambiar todas las llaves
Contraseñas del panel, del servidor, de la base y de las APIs. Una sola que quede vieja deja la puerta abierta.
- 04
Limpiar o reconstruir
Si hay un respaldo limpio, restauramos desde ahí. Si no, reconstruimos con lo que se puede rescatar.
- 05
Cerrar la entrada
Corregimos lo que permitió el ataque. Si no se cierra, regresan.
- 06
Avisar a Google y vigilar
Pedimos la revisión en Search Console si marcó el sitio, y lo vigilamos las semanas siguientes.
La diferencia
¿Un plugin de seguridad o servicios de ciberseguridad de verdad?
Plugin de seguridad
Seguridad desde el diseño
Se instala encima de 30 plugins más.
Cada pieza del sitio se piensa con su riesgo desde el inicio.
Contraseñas en un archivo dentro del sitio.
Llaves fuera del código, que solo escribe el dueño.
El respaldo vive en el mismo servidor.
Respaldos diarios y, en tu sitio, una copia fuera del servidor que se prueba restaurando.
Te avisa del ataque cuando ya pasó.
Freno de intentos y bloqueo automático antes de que pase.
«Tu sitio está 100 % protegido».
Te decimos qué cerramos, qué queda y cómo regresamos si algo falla.
Cómo se cotiza
Tres formas de empezar
Para saber dónde estás
Auditoría
Precio por confirmar
- Revisión desde fuera y desde dentro
- Hallazgos ordenados por gravedad
- Reporte en español claro
Para cerrar lo que salió
Endurecimiento
Precio por confirmar
- Auditoría incluida
- Cambios probados en copia aislada
- Respaldos con restauración de prueba
- Segunda vuelta de revisión
Si ya te hackearon
Rescate
Precio por confirmar
- Contención como primer paso
- Limpieza o reconstrucción
- Cambio de todas las llaves
- Aviso a Google y vigilancia
Precio por escrito después del diagnóstico. Depende de cuántos sitios, paneles y APIs tengas.
Casos
Sitios que protegemos
Marca propia
Alta Gala
Entelados y decoración de eventos en Guadalajara. Sitio a la medida, video sobre montajes reales, Google Ads, panel interno y CRM.
Primera venta 36 h después del lanzamiento
Ver el caso →Marca propiaÚltimo Homenaje
Tienda en línea de coronas fúnebres en Guadalajara: pago con tarjeta o en tienda, envío a funerarias, app de reparto, facturación automática y atención de noche por WhatsApp.
En producción 3 días después del primer commit
Ver el caso →ClienteChef Cristóbal Díaz
Chef privado con pastelería a domicilio en Guadalajara: sitio editorial, tienda con pago con tarjeta, envío por distancia, panel de reparto y consultoría.
Tienda con envío calculado por distancia
Ver el caso →Preguntas
Lo que más nos preguntan
¿Me pueden garantizar que no me van a hackear?
No, y desconfía de quien te lo prometa. Lo que hacemos es cerrar las entradas comunes, frenar los intentos y dejarte respaldos probados para regresar rápido si algo pasa.
¿Cuánto cuesta una auditoría de seguridad informática?
Depende de cuántos sitios, paneles y APIs hay que revisar. Te damos el precio por escrito después del diagnóstico.
Mi página web está hackeada, ¿qué hago ya?
No borres nada y escríbenos. Cambia de inmediato la contraseña de tu correo y de tu panel. Nosotros contenemos el sitio, guardamos la evidencia y lo limpiamos.
¿Trabajan con WordPress?
Sí, revisamos y endurecemos sitios WordPress. Si el sitio tiene demasiados plugins o no se puede dejar seguro, te lo decimos y te proponemos rehacerlo a la medida.
¿Publican los detalles de cómo protegen sus sitios?
No. En esta página explicamos qué hacemos, pero nunca publicamos rutas, puertos ni versiones: eso solo le ayuda a un atacante.
¿Atienden ciberseguridad en Guadalajara?
Sí, en Guadalajara y todo Jalisco. La revisión se hace a distancia, con los accesos que tú nos das.
Sigue leyendo
Va de la mano con
Servidores e infraestructuraHosting administrado con HTTPS, HTTP/2, Cloudflare y respaldos diarios.→Páginas webA la medida, rápidas, con cotizador, CRM y medición hasta la venta.→Tienda en líneaPagos, envío por distancia, catálogo con SEO y factura CFDI.→Chatbot de WhatsAppContesta con tus precios reales, apunta al prospecto y te avisa al celular.→
Diagnóstico gratis
¿Revisamos tu sitio antes de que alguien más lo haga?
Revisamos tu sitio, tus búsquedas y tu competencia antes de hablar de precio. Atendemos en todo Jalisco y en el resto de México.