← AXION / volver a las demosLaboratorio didáctico · datos ficticios · no es una auditoría real
AXION SECURITY LABLAB-03 / CABECERAS

LABORATORIO 03 · RADIOGRAFÍA

Radiografía de una web

Lo primero que mira un atacante (y un auditor) son las cabeceras: cómo cifra la web, qué deja ejecutar, cómo protege la sesión y qué versiones anuncia. Elige una de las tres webs inventadas, pulsa «Escanear» y lee qué significa cada hallazgo y cómo se corrige.

No escanea webs reales: los resultados son ficticios, están escritos de antemano para tres webs inventadas y no se hace ninguna conexión.

Elige una web ficticia

Ocho comprobaciones. Cada fallo resta 10 puntos y cada aviso 4; la nota va de A (92 o más) a F (menos de 35).

Nota—sin escanear
axion-scan · simulación
$ listo. Elige una web y pulsa «Escanear».

Qué aprendes

  1. Las cabeceras de seguridad son una línea de texto en la configuración del servidor: HSTS, CSP, cookies con Secure y HttpOnly, X-Frame-Options y nosniff cierran ataques enteros sin tocar el código de la web.
  2. Anunciar versiones (Server, X-Powered-By) regala al atacante la lista de vulnerabilidades que probar; ocultarlas ayuda, pero lo que protege es actualizar.
  3. Una nota baja no significa que ya te hayan atacado: significa que la puerta está abierta. Corregir y volver a escanear es la rutina normal de una auditoría.

Demo didáctica con datos ficticios: no analiza tu web ni tus contraseñas; nada sale de tu navegador.

Ciberseguridad en AXION →Hablar de tu proyecto →