Verificador de sellos SecAudit
Introduzca un dominio para comprobar su sello SecAudit. Su navegador verifica la firma digital del registro del sello, la fecha de la última auditoría y la confirmación DNS del titular.
El dominio que introduzca se envía a secaudit.eu para obtener el registro del sello y al DNS de Cloudflare para consultar el registro de confirmación. La firma se comprueba en su navegador.
Qué significa un sello SecAudit
SecAudit es el plugin de auditoría de seguridad para WordPress de AngelForce. Los sitios que obtienen una buena puntuación pueden mostrar un sello «Verificado por SecAudit» que enlaza a una página pública con su puntuación en secaudit.eu. La puntuación es real y lleva fecha: cuando baja o la auditoría se queda antigua, el sello baja de nivel o desaparece.
Cómo funciona la verificación
Una imagen de sello se puede copiar, así que esta página comprueba el origen. Obtiene de secaudit.eu el registro del sello del dominio y verifica en su navegador su firma digital Ed25519 con las claves de SecAudit integradas en esta página. Un registro modificado, de otro dominio o caducado no supera la verificación.
Los titulares de los sitios también pueden publicar un registro DNS, _secaudit seguido de su dominio, que indica su sello. El verificador lo consulta a través del DNS de Cloudflare y muestra si coincide. El formato del registro es público, así que cualquiera puede crear su propio verificador.
Preguntas
¿Por qué no basta con la imagen de un sello en un sitio web?
Cualquiera puede copiar una imagen. Solo el registro firmado de secaudit.eu, que se comprueba aquí, demuestra que el sitio se auditó de verdad y cuándo.
¿Por qué un sitio muestra «No se ha encontrado ningún sello»?
O el sitio no tiene sello SecAudit, o su última auditoría es demasiado antigua, o su puntuación ya no cumple los requisitos. SecAudit se lanzará en breve, así que hasta entonces ningún sitio tiene un sello publicado; use el botón Ejemplo para ver un registro verificado.
¿Qué es la confirmación DNS?
Un registro TXT opcional, _secaudit seguido del dominio, con el valor v=SA1; id= y el ID del sello. Demuestra que el titular del dominio activó el sello. Un registro que indica otro sello hace que la verificación falle.
¿El verificador contacta con el propio sitio web?
No. Solo contacta con secaudit.eu para obtener el registro del sello y con el DNS de Cloudflare para el registro TXT. El dominio que introduzca se envía a ambos.
¿Necesita más de lo que puede mostrar una herramienta?
Una herramienta comprueba una sola cosa. Nuestros consultores ven el conjunto.
Software seguroArtículos relacionados
-
Lista práctica de comprobación de seguridad para WordPress
Doce pasos de bastionado de WordPress en un orden lógico: desde actualizaciones y plugins abandonados hasta 2FA, XML-RPC, copias, integridad y WAF.
-
Las cabeceras de seguridad que importan y las que conviene retirar
Guía práctica de CSP con nonces, HSTS y preload, frame-ancestors, Referrer-Policy, Permissions-Policy y COOP, con ejemplos y qué cabeceras eliminar.
-
Cómo diseñar y probar cargas de archivos seguras
Lista de controles para funciones de carga de archivos, basada en la hoja de referencia de OWASP, con una tabla de pruebas para cada endpoint de carga.