SERVICIO DE VERIFICACIÓN
Aún no está activo
No se han realizado escaneos ni se ha medido ningún dominio.
Seguridad que se entiende
Desarrollo Seguro: seguridad que se puede explicar.
Revisamos cómo se construye una aplicación y contamos qué evidencia respalda cada práctica, qué queda fuera y cuándo se comprobó. Sin sellos mágicos. Ya hay suficientes en internet.
Ver estado y alcance Consultar informesPrototipo académico ficticio. Sin certificación oficial ni auditoría independiente. Desarrollo Seguro se ha creado para representar una idea en un TFM.
01 / EL PRINCIPIO
La seguridad no se arregla con un adhesivo. Se diseña, se prueba y se vuelve a mirar.
Estado del proyecto
Sin informes operativos disponibles.
El verificador todavía no consulta sitios ni genera resultados. Lo que sigue es una vista honesta de su preparación y de la información que recibirá una persona cuando pueda solicitar una revisión real.
- Contratos y persistenciaImplementados y probados en entorno local Listo en local
- Admisión y validación de evidenciasRechaza entradas y observaciones fuera del contrato Listo en local
- Conexión segura y aislamiento de salidaFaltan executor, firewall de salida probado y medición del VPS Pendiente
- Interfaz de consulta e informesDisponible en el código; aún falta conectarla al despliegue y a los informes reales Listo en local
Cuando esté operativo
Un informe que enseña qué se comprobó.
Cada resultado tendrá alcance, fecha, evidencia resumida y limitaciones. Si algo no se pudo comprobar, aparecerá como «no evaluable»; nunca como aprobado.
- Dominio
- El sitio solicitado
- Rutas previstas
- /
- Origen de la medición
- Infraestructura de medición indicada en cada informe
- Resultado
- Aprobado, no superado o no evaluable, con evidencias
Qué incluirá un informe y qué falta para ofrecerlo
El alcance inicial se limita a la portada del dominio consultado. Cada informe indicará las rutas y controles observados, junto con el origen y las limitaciones de la medición.
Antes de activar análisis reales faltan pruebas de pinning DNS/IP, aislamiento de red y capacidad. La interfaz de consulta está disponible en Desarrollo Seguro, pero el servicio aún no ejecuta análisis ni guarda informes reales. Esta página no muestra fechas, puntuaciones ni resultados ficticios.
Un método sin fuegos artificiales
Buenas prácticas, con pruebas, límites y fechas.
Las prácticas se describen con evidencia concreta y una limitación visible. Porque «todo controlado» suele ser el principio de una anécdota.
Seguridad por defecto
Permisos y límites se comprueban en el servidor. Las funciones sensibles no dependen de que alguien encuentre el ajuste correcto.
Acceso · Sesiones · CuotasPrivacidad con contexto
Se explica qué datos se usan, se ofrecen controles de cuenta y se documenta la retención. El cumplimiento legal requiere una revisión jurídica propia.
Información · Control · RetenciónRendimiento medible
Contenido inicial, recursos e imágenes se revisan por ruta y dispositivo. No declaramos buenos Core Web Vitals sin mediciones que lo respalden.
LCP · CLS · INPSin seguimiento de terceros en las rutas revisadas
En Home, Planes y la ficha de verificación no se cargan analítica ni recursos de terceros en el navegador. La API sí usa OpenAI y correo IONOS para funciones solicitadas.
Recursos propios · Pruebas de redQue una petición salga del navegador no significa que la aplicación no use proveedores: cada flujo se cuenta con su alcance.
Caso de uso · Superficie web pública
Evidencias claras, con sus límites a la vista.
Desarrollo Seguro consulta informes existentes sobre controles observables desde fuera. La consulta no inicia análisis ni convierte una observación técnica en una certificación.
- Alcance explícito. Cada informe enumera las rutas y los controles comprobados.
- Resultados con evidencia. Los datos públicos se proyectan sin exponer evidencia privada.
- Límites verificables. Los controles no observables se presentan como desconocidos o no evaluables.
- Trabajo pendiente. El executor de red y las pruebas de aislamiento siguen bloqueados hasta superar sus gates.
El estado actual es un prototipo académico. No constituye una certificación, una auditoría independiente ni una garantía de ausencia de vulnerabilidades.
Estado del verificador
Consulta sin inventar resultados.
El portal muestra el estado y los informes públicos que ya existen. Una consulta no envía solicitudes al dominio y no crea un análisis.
Abrir el portal de consulta- Estado actual
- Prototipo académico
- Informes reales
- Ninguno disponible
- Análisis bajo demanda
- No habilitado
Antes de habilitar análisis hay que demostrar el aislamiento de red, la validación de destinos y la capacidad del entorno.
Límites, en tamaño legible
Lo que este prototipo no te va a vender.
No es una certificación, un pentest, una auditoría independiente ni un dictamen legal. El estado publicado es una instantánea de una revisión técnica interna; los cambios posteriores no actualizan automáticamente sus evidencias.
El distintivo no autentica el sitio donde aparece ni impide que alguien lo copie. Contrasta siempre la dirección web con el dominio que figura en el registro.