Auditoría de seguridad web gratuita: qué revisar antes de que el cliente se asuste

Cuando un cliente duda de tu web, no lo hace leyendo tu código. Lo hace por señales: el navegador que marca "no segura" junto a tu dirección, un candado que aparece y desaparece, un aviso raro al rellenar el formulario. La seguridad de tu web se juzga en dos segundos, antes de que el visitante haya leído nada de lo que ofreces.

La paradoja es que la señal más famosa, el candado, dice menos de lo que la gente cree. El candado solo garantiza que la conexión va cifrada. Una web de phishing con un certificado de 10 euros también muestra candado. Si confías solo en ese icono, estás mirando la puerta y no la casa.

Una auditoría de seguridad web revisa la casa entera. Y se puede hacer gratis, sin registrarse y en menos tiempo del que cuesta leer este artículo. Vamos por partes.

Qué revisa de verdad una auditoría de seguridad

Una auditoría seria no te suelta una lista de términos técnicos. Te responde tres preguntas concretas.

El certificado SSL: vigente, correcto y con margen

El primer chequeo es el más básico y también el que más webs falla: el certificado SSL. No basta con tenerlo. Hay que comprobar que está vigente, que no caduca en las próximas semanas, que cubre el dominio por el que entran tus visitas (con y sin www) y que el navegador lo emite una autoridad reconocida.

Es frecuente ver certificados caducados en webs que llevan años funcionando. El síntoma es brutal: el navegador bloquea la entrada con una pantalla de aviso a tu cliente potencial. Nadie hace clic en "avanzar de todas formas" para comprar.

Si quieres entender qué es exactamente este certificado y por qué existe, tenemos una guía corta en el glosario: qué es un certificado SSL.

Las cabeceras HTTP: la parte invisible que sí protege

Las cabeceras de seguridad son instrucciones que tu servidor envía al navegador del visitante antes de mostrar nada. No se ven, pero deciden cosas importantes: si tu web puede ser cargada dentro de otro sitio ajeno (clickjacking), si el navegador debe recordar que tu dominio siempre va por HTTPS (HSTS) o qué scripts tiene permiso para ejecutarse (CSP).

La mayoría de las webs de pymes no configuran ninguna. No es culpa del dueño de la web, que normalmente ni sabe que existen. Pero sí es una diferencia real frente a una web montada con criterio, y los escáneres de seguridad lo detectan en segundos.

Formularios y privacidad: donde tocas datos de terceros

Si tu web pide datos (un formulario de contacto, un presupuesto, una newsletter), el visitante te está confiando información suya. La auditoría comprueba que esos datos viajan cifrados y que hay una política de privacidad visible y en regla. Suena a trámite, pero es la parte que te puede salir cara si llega una inspección o una reclamación.

Cuánto te cuesta ignorarlo

Ninguna de estas señales aparece en un informe de ventas. Actúan antes: en la visita que no llegó a ser lead.

El navegador marca tu web como "no segura" y el visitante se vuelve. Un aviso en el formulario hace que nadie termine de escribir su teléfono. Un certificado caducado te bloquea incluso a los clientes que ya te conocían y estaban buscando tu nombre. Y todo eso le llega a Google como visitas que duran tres segundos, que no es exactamente la señal que quieres mandar.

Cómo auditar la seguridad de tu web hoy mismo

No necesitas contratar nada para un primer diagnóstico:

1. Entra en nuestra auditoría web gratuita y escribe tu dominio. En 30 segundos tendrás el estado del certificado y de las cabeceras, explicado en lenguaje de negocio y sin registro.
2. Abre tu web en el móvil y busca el aviso del navegador junto a la barra de direcciones. Si aparece "no segura", ya tienes tu primera tarea.
3. Envía un formulario de prueba en tu propia web y observa qué ves: qué aviso salta, a dónde llegan los datos, si hay política de privacidad a un clic.

Si el resultado te deja dudas sobre qué corregir primero, la guía sobre cómo leer un informe de auditoría te sirve para priorizar: grave, importante y decorativo. Y si quieres el contexto completo de lo que mide una auditoría (velocidad y SEO técnico incluidos), empieza por qué mide una auditoría web.

El siguiente paso

Una auditoría no arregla nada por sí sola: te dice dónde mirar. Cuando tengas el resultado, hay dos caminos. Si tu web la mantiene un proveedor, pídele que corrija lo marcado en rojo y ponle fecha. Si la web es tuya y quieres encararlo con criterio, un buen punto de partida es sentarse con quien vaya a desarrollar el cambio y definir qué se corrige ahora y qué se planifica.

Y si al final lo que sale del diagnóstico es que tu web actual tiene más remiendos que estructura, quizá toca rehacerla de cero. Para eso estamos los que hacemos desarrollo web a medida en Málaga y la Costa del Sol, aunque tu proyecto esté fuera de la provincia: lo importante es que la decisión nazca de datos, no de una corazonada.