Escaneo de vulnerabilidades para sitios pequeños — guía en lenguaje claro

El escaneo de vulnerabilidades consiste en revisar un sitio web para detectar debilidades conocidas antes de que lo haga un atacante. Un análisis defensivo, como el que realiza esta herramienta, solo lee información pública que el sitio ya expone: robots.txt, sitemap.xml, llms.txt, cabeceras HTTP y rutas publicadas. No intenta iniciar sesión, adivinar contraseñas ni ejecutar exploits reales.

El escaneo ofensivo — fuerza bruta, pruebas sobre formularios, sondeo de bases de datos o explotación de fallos — es otra disciplina, requiere permiso escrito y herramientas especializadas. Está fuera del alcance de esta app de forma intencionada.

• Los bots rastrean toda la red pública cada día. Pequeño no significa invisible.
• Los problemas más comunes son sencillos: una página admin listada en el sitemap, cabeceras de seguridad ausentes, datos de contacto expuestos o un robots.txt que revela rutas privadas.
• Buscadores y asistentes de IA leen las mismas señales. Una buena higiene mejora el SEO y la descubribilidad por IA a la vez.
• Las correcciones suelen ser una edición de cinco minutos, no una reescritura.

• Señales SEO: directivas de robots.txt, URLs del sitemap.xml, rutas indexables y rutas sensibles listadas por error.
• Cabeceras de seguridad: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, CORP.
• Descubribilidad por IA: presencia y calidad de llms.txt para que los asistentes describan tu sitio con precisión.
• Checklist manual: protección de admin, rutas de login, visibilidad de borradores, datos de contacto expuestos, RLS de Supabase y manejadores 404.
• Reportes: informe técnico completo, resumen cercano para cliente y prompt de corrección listo para pegar en tu IA.

Esta herramienta es una revisión de higiene, no un test de intrusión completo. Si tu sitio maneja pagos, datos personales, información médica o legal, complétala con un pentest profesional, análisis de dependencias y monitorización. Anwar Site Guardian está pensado para cubrir el 80% aburrido y que un especialista se centre en el 20% interesante.

1. Ejecuta la auditoría sobre tu dominio de producción.
2. Confirma que el riesgo general sea Bajo o Medio.
3. Abre sitemap.xml y robots.txt — sin rutas admin, staging o privadas.
4. Comprueba que el puntaje de cabeceras HTTP sea del 60% o superior.
5. Confirma que llms.txt existe y describe tu sitio con claridad.
6. Lee el resumen para cliente y compártelo con el responsable del sitio.
7. Aplica el prompt de corrección por IA para cualquier hallazgo Crítico o Alto.