Caso real · versión anonimizada
Auditoría completa de exposición digital sobre un comercio electrónico del sector alimentario, con infraestructura WordPress y WooCommerce. Recorre las siete capas de principio a fin y muestra exactamente qué documento se entrega.
Versión anonimizada de un caso real. El cliente, sus dominios, identificadores y direcciones IP se han sustituido por valores ficticios. La metodología, la estructura de hallazgos y las recomendaciones son las del informe original. Puedes descargar el documento completo, las quince páginas, al final de esta página.
Lo que salió
Los nueve aspectos correctos importan tanto como los trece hallazgos. Un informe que solo enumera problemas no dice si algo se revisó y estaba bien, o si sencillamente no se miró.
Por criticidad
2 críticos
4 altos
4 medios · 3 bajos
Recogidos en el informe con su evidencia y su prioridad, pero sin urgencia inmediata. Se documentan igual: un hallazgo menor de hoy es a veces la vía de entrada de mañana.
Donde está el valor
Un hallazgo aislado es una tarea pendiente. Varios hallazgos que encajan entre sí son un problema con nombre. Estas tres son la parte del informe que un cliente no puede obtener sumando tres presupuestos distintos.
A
Configuraciones de alta calidad conviviendo con olvidos llamativos. La lectura no es «lo hicieron mal»: es trabajo competente sin mantenimiento coordinado, varias manos sin dirección central. Eso cambia por completo qué hay que arreglar y con quién hay que hablar.
B
Correo falsificable, más protección de dominios incompleta, más una marca reconocida en su sector. Por separado, tres tareas menores. Juntas, el escenario ideal para un fraude dirigido a sus propios clientes.
C
No medía lo que podía medir legalmente, y medía lo que no debía sin permiso, con la página de pago expuesta. Fue la intervención señalada como de mayor retorno: arregla a la vez el riesgo legal y la ceguera comercial.
Lección metodológica
El hallazgo más valioso del caso —un sistema documental expuesto y sin inventariar— no salió de revisar la web. Salió al consultar los registros públicos de Certificate Transparency durante el análisis de marca, en una capa distinta.
Los hallazgos que más diferencian un informe rara vez son los que se van a buscar: son los que emergen al mirar el conjunto con método. Por eso el orden de las capas está fijado y ninguna se salta, aunque parezca que no aplica.
El entregable
Resumen ejecutivo en lenguaje llano, hallazgos detallados con su evidencia, correlaciones entre capas, plan de remediación priorizado, cadena de custodia y una sección de «lo que no se ha encontrado».
Esa última sección es la que casi nadie incluye y la que más protege al cliente: deja constancia de qué se revisó y estaba correcto, de modo que la ausencia de un hallazgo signifique algo y no sea simplemente que no se miró.
| Crítico | menos de 7 días |
|---|---|
| Alto | menos de 30 días |
| Medio | menos de 3 meses |
| Bajo | sin urgencia |
| Correcto | sin acción — lo que está bien, verificado |
El análisis de exposición digital es externo y pasivo: se hace sobre información de acceso público, sin tocar los sistemas del cliente y sin credenciales.
Siguiente paso
Siete preguntas, dos minutos, y sabrás en cuántas capas tienes constancia y en cuántas no. Se calcula en tu navegador: no se envía nada y no hace falta que dejes tu correo.
