No cal ser un expert per detectar alguns senyals de risc en una web. No es tracta de fer por, sinó de saber què mirar abans que passi res.
1. HTTPS i redirecció
La web ha de carregar sempre per HTTPS. Si escrius http:// i no et redirigeix a https://, hi ha una configuració pendent.
HTTPS no ho fa tot, però és el mínim.
2. Capçaleres de seguretat
Les capçaleres HTTP diuen al navegador com comportar-se. Algunes de les més útils:
Strict-Transport-Security(HSTS)Content-Security-Policy(CSP)X-Content-Type-OptionsReferrer-PolicyPermissions-Policy
No cal tenir-ho tot perfecte el primer dia, però sí saber què hi ha i què falta.
3. Formularis
Revisa:
- Que validin les dades al servidor, no només al navegador.
- Que tinguin protecció anti-spam.
- Que no enviïn dades sensibles per correu sense xifrar.
- Que el consentiment sigui explícit.
- Que no mostrin errors tècnics amb informació interna.
4. Cookies i sessions
Les cookies de sessió haurien de ser Secure, HttpOnly i SameSite. Si la web et manté la sessió oberta durant mesos sense necessitat, potser hi ha una configuració massa permissiva.
5. Dependències i actualitzacions
Llibreries, plugins i temes envelleixen. Una versió antiga pot tenir vulnerabilitats conegudes. Cal un calendari d’actualitzacions, no només actualitzar quan alguna cosa es trenca.
6. Accessos
Qui pot entrar al panell? Té 2FA? Hi ha usuaris antics que ja no hi són? Els secrets estan al codi o en un lloc segur?
La majoria d’incidents no comencen amb un atac sofisticat: comencen amb una contrasenya feble o un accés oblidat.
7. Backups
Un backup que no s’ha provat no és un backup: és una esperança. Cal saber quant triga a restaurar-se i si inclou el que cal.
8. Monitorització
Si la web cau o algú hi entra, com ho saps? Un mínim de monitorització i registres és part de la higiene bàsica.
Què fer si no ho tens clar
No cal convertir-te en expert. Cal una revisió ordenada: què tens, què falta i què és prioritari. Això és el que integrem al procés.
I si vols començar per una lectura més àmplia de la web, demana una auditoria gratuïta.