Buscar
Introduzca al menos dos caracteres, sin datos personales.

    BibliotecaArtículos y preguntas frecuentes tu proyectoSolicite una cotización
    IdiomaES ▾
    Recursos web

    Seguridad, privacidad y cumplimiento

    Las autoridades, las herramientas de orientación y seguridad ayudan a priorizar los riesgos y verificar las salvaguardias. Una alerta general no demuestra que un sitio en particular es vulnerable; Su versión y configuración importan.

    Software de inventario, versiones y viajes sensibles. Para cada aviso relevante, verifique si la versión y la configuración instaladas se ven afectadas, luego asigne la solución y su verificación.

    Explorar recursos Resolver una dificultad

    Ilustración generada por IA

    Método editorial

    Un directorio diseñado para ser útil, no solo largo.

    Cada entrada tiene un rol claro y regresa a un destino oficial. El catálogo evita las granjas de enlaces, las descripciones copiadas y las clasificaciones artificiales.

    01

    base oficial

    Los organismos de normalización, la documentación oficial y las autoridades públicas sirven como los primeros puntos de referencia.

    02

    Herramientas profesionales

    Los servicios establecidos se clasifican por uso real: crear, hospedar, medir, asegurar, publicar o promocionar un sitio.

    03

    Lectura independiente

    La presencia es editorial y no remunerada. Un formulario no es una sociedad ni una garantía.

    antes de elegir

    Compare en tres preguntas concretas

    Seguridad, privacidad y cumplimiento
    CriterioPregunta para resolver
    Perímetro¿El recurso se refiere a su versión de software y su exposición real?
    Calificación¿Es suficiente una puntuación automática o debo examinar el acceso, los datos y los registros?
    Recuperación¿Hay un gerente, una copia de seguridad probada y un procedimiento de incidente?

    Mantenga un corto registro de decisión: necesidad, fuente, resultado observado y punto aún por confirmar. Haga que se realice la misma tarea con cada solución considerada en lugar de comparar listas comerciales de características.

    Búsqueda y filtros

    Puntos de partida oficiales de este tema

    Compare su rol y documentación antes de elegir una herramienta. La presencia en esta lista no es una clasificación.

    57 Recursos mostrados

    Seguridad, privacidad y cumplimiento

    Cybermalveillance.gouv.fr

    Prevención, asistencia y recursos franceses contra amenazas digitales.

    Cybermalveillance.gouv.fr · Fuente consultada
    La fecha corresponde al documento enlazado, no a una revisión de todas las funciones del servicio.

    para ser utilizado para: Elija los pasos adecuados al incidente observado y conserve los hechos.

    ir a practicar
    FranciaInstitución / Estándar
    cybermalveillance.gouv.frVisite el sitio web oficial
    Seguridad, privacidad y cumplimiento

    MDN Content Security Policy

    Guía técnica de política de seguridad de contenido para limitar los recursos y comportamientos permitidos en el navegador.

    para ser utilizado para: Prepare una política que coincida con los recursos realmente cargados e inspeccione las infracciones.

    ir a practicar
    InternacionalComunidad / Entrenamiento
    developer.mozilla.orgVisite el sitio web oficial
    Seguridad, privacidad y cumplimiento

    CNIL Durées de conservation

    Orientación oficial sobre la determinación y documentación de los períodos de retención de datos personales por finalidad y normas aplicables.

    para ser utilizado para: Establezca un período justificado para las consultas recibidas, luego el archivo o la eliminación de documentos.

    ir a practicar
    FranciaInstitución / Estándar
    cnil.frVisite el sitio web oficial
    Seguridad, privacidad y cumplimiento

    MDN Permissions-Policy

    Cabecera que controla funciones del navegador en un documento y sus marcos según la compatibilidad.

    MDN Permissions-Policy · Fuente consultada
    La fecha corresponde al documento enlazado, no a una revisión de todas las funciones del servicio.

    para ser utilizado para: Identificar las funciones necesarias para una integración de terceros.

    ir a practicar
    InternacionalComunidad / Entrenamiento
    developer.mozilla.orgVisite el sitio web oficial
    Seguridad, privacidad y cumplimiento

    MDN Referrer-Policy

    Referencia de la política que limita la información de procedencia en solicitudes salientes.

    MDN Referrer-Policy · Fuente consultada
    La fecha corresponde al documento enlazado, no a una revisión de todas las funciones del servicio.

    para ser utilizado para: Limitar la transmisión de rutas y parámetros a páginas externas.

    ir a practicar
    InternacionalComunidad / Entrenamiento
    developer.mozilla.orgVisite el sitio web oficial
    Seguridad, privacidad y cumplimiento

    MDN Subresource Integrity

    Mecanismo para comparar un recurso descargado con una huella esperada antes de utilizarlo.

    MDN Subresource Integrity · Fuente consultada
    La fecha corresponde al documento enlazado, no a una revisión de todas las funciones del servicio.

    para ser utilizado para: Comprobar archivos JavaScript o CSS de terceros con versión fija.

    ir a practicar
    InternacionalComunidad / Entrenamiento
    developer.mozilla.orgVisite el sitio web oficial
    Seguridad, privacidad y cumplimiento

    MDN Trusted Types

    API para aplicar transformaciones definidas por una política antes de determinadas operaciones DOM.

    MDN Trusted Types · Fuente consultada
    La fecha corresponde al documento enlazado, no a una revisión de todas las funciones del servicio.

    para ser utilizado para: Examinar los puntos donde la interfaz inserta HTML procedente de datos.

    ir a practicar
    InternacionalComunidad / Entrenamiento
    developer.mozilla.orgVisite el sitio web oficial
    Seguridad, privacidad y cumplimiento

    MDN Clear-Site-Data

    Cabecera HTTPS que solicita eliminar determinadas categorías de datos del sitio en el navegador.

    MDN Clear-Site-Data · Fuente consultada
    La fecha corresponde al documento enlazado, no a una revisión de todas las funciones del servicio.

    para ser utilizado para: Evaluar un reinicio selectivo sin borrar silenciosamente borradores útiles.

    ir a practicar
    InternacionalComunidad / Entrenamiento
    developer.mozilla.orgVisite el sitio web oficial
    Elija un punto de partida

    Lo que cada categoría ayuda a decidir.

    Estos ejemplos arrojan luz sobre los usos; No son ni un ranking ni una recomendación comercial. Verifique la documentación y las condiciones vigentes antes de cualquier decisión.

    Seguridad, privacidad y cumplimiento

    Las autoridades, las herramientas de orientación y seguridad ayudan a priorizar los riesgos y verificar las salvaguardias. Una alerta general no demuestra que un sitio en particular es vulnerable; Su versión y configuración importan.

    Puntos para comprobar
    • Separe la guía preventiva de un aviso de vulnerabilidad activa.
    • Asigne a quién aplica, prueba y documenta una corrección.

    Practica: Software de inventario, versiones y viajes sensibles. Para cada aviso relevante, verifique si la versión y la configuración instaladas se ven afectadas, luego asigne la solución y su verificación.

    Límite para saber: Un escáner o una lista de alertas no demuestran la seguridad ni el compromiso. Las preguntas de datos personales requieren una evaluación adaptada al incidente.

    Ejemplos: ANSSI · OWASP

    Guía asociada: Probar la restauración del sitio web antes de un incidente

    Ver situaciones de diagnóstico

    Resolver una dificultad

    Una señal de seguridad necesita contexto y evaluación por parte de su responsable. Estas situaciones describen métodos cuidadosos de verificación y evidencias para preservar. No diagnostican el compromiso y nunca requieren compartir un secreto para obtener ayuda.

    Un mensaje exige una acción urgente de la cuenta

    Qué observa
    Un mensaje anuncia un problema de dominio o servicio y le pide que abra un enlace, pague o proporcione información de inicio de sesión.
    Antes de sacar conclusiones
    La urgencia y el nombre del remitente que se muestra no establecen el origen de un mensaje. La verificación debe utilizar una ruta independiente del enlace recibido.
    Verificación que debe realizar
    Visite el servicio a través de su dirección habitual o contacte a su responsable a través de un canal ya conocido. Conserve el mensaje para el análisis autorizado, sin abrir archivos adjuntos ni copiar una contraseña en una solicitud de soporte.

    Un registro de solución de problemas contiene datos excesivos

    Qué observa
    Un extracto destinado a explicar un error expone el contenido de una solicitud, la información de identificación o los valores confidenciales.
    Antes de sacar conclusiones
    La visibilidad de un problema no justifica recopilar o compartir todos los valores disponibles. El registro debe tener un propósito conocido.
    Verificación que debe realizar
    Prepare un extracto mínimo con contexto técnico, tiempo y resultado. Ha conservado los campos, los destinatarios y el acceso al registro revisados. Utilice datos de demostración para reproducir el error cuando sea suficiente.

    Un informe no muestra ninguna alerta para una tarea sensible

    Qué observa
    Una herramienta termina sin un hallazgo mostrado, pero su alcance no identifica claramente las funciones y las versiones examinadas.
    Antes de sacar conclusiones
    Ningún hallazgo puede significar que no se detectó ningún defecto dentro de esa evaluación. No prueba que cada tarea del sitio esté libre de riesgos.
    Verificación que debe realizar
    Conservar el alcance, la versión y las exclusiones de la evaluación. Pida al responsable de seguridad que evalúe las áreas no examinadas. No realice pruebas intrusivas contra un tercero o servicio público sin autorización explícita.

    Documentación adicional

    Transparencia

    Alcance editorial y sitios de terceros

    Este directorio no exhaustivo estaba sujeto a una verificación de coherencia de datos y enlaces el 2 de octubre de 2026. Algunos sitios limitan las comprobaciones automáticas. Contiene enlaces externos a sitios independientes. Su disponibilidad, contenido, precios, cookies y condiciones pueden cambiar. Française du Numérique No los controle y no reciba ninguna comisión por su presencia.

    proponer un recurso o corrección
    Preguntas de directorio

    Selección, independencia y actualizaciones.

    La selección editorial favorece fuentes primarias y oficiales, organismos de normalización reconocidos, herramientas profesionales ampliamente utilizadas, medios especializados y comunidades activas directamente vinculadas a la creación, operación, seguridad o promoción de sitios web. Cada entrada debe tener una función identificable, un editor claramente nombrado y un destino oficial. El catálogo es independiente, no exhaustivo y no busca clasificar a todos los proveedores de servicios disponibles. Un recurso se puede eliminar si se cierra, cambia profundamente su objeto, se vuelve engañoso o ya no aporta suficiente valor práctico. La fecha de verificación indica la última revisión global del catálogo; No garantiza que cada sitio externo permanezca sin cambios después. Antes de utilizar un servicio, por lo tanto es necesario confirmar sus precios, condiciones, normas de confidencialidad, nivel de seguridad y adecuación según sea necesario en su documentación oficial.

    No. Una hoja es una referencia documental, no una certificación, una sociedad, una auditoría de seguridad o una recomendación comercial. Las organizaciones referenciadas siguen siendo responsables de sus productos, contenido, precios, disponibilidad, cookies, procesamiento de datos y condiciones contractuales. Un recurso se puede adaptar a un proyecto e inapropiado a otro según el presupuesto, la ley aplicable, los requisitos técnicos y las habilidades del equipo. Française du Numérique No recibe ninguna comisión por la presencia de un sitio en este directorio editorial. Antes de crear una cuenta, comprar un servicio o confiar datos, es aconsejable consultar la documentación oficial, las condiciones actuales, las posibilidades de exportación, el soporte y los elementos independientes disponibles. Una decisión que involucre un tema legal, financiero o de seguridad puede requerir el asesoramiento de un profesional calificado.

    si lo hago El campo de búsqueda examina los nombres de los recursos y los temas editoriales, mientras que los filtros limitan la lista por categoría, origen geográfico y tipo de recurso. La búsqueda y clasificación se realiza localmente en el navegador: las palabras ingresadas no se transmiten a un motor de terceros. La combinación de múltiples filtros puede no producir ningún resultado mientras que un recurso útil está en una categoría vecina; Entonces es suficiente para eliminar un criterio o usar un término más grande. Las descripciones permanecen deliberadamente sintéticas y no enumeran todas las funciones de un servicio. Se debe consultar la documentación oficial para verificar las capacidades, condiciones y tarifas actuales antes de cualquier decisión.

    Utilice la página de contacto indicando el nombre del recurso, su dirección oficial, su editor, la categoría relevante y una breve explicación de su utilidad para profesionales o gerentes de proyectos web. Para una corrección, especifique la hoja en cuestión y la información que parece inexacta o antigua, si es posible, con una fuente primaria. Cada sugerencia se lee antes de la publicación y se puede rechazar cuando reproduce una entrada existente, es principalmente promoción, no tiene un editor identificable, presenta un riesgo evitable y deja el alcance del directorio. Una propuesta no garantiza la publicación o un lugar en particular, y este proceso editorial no prevé referencias pagas.

    Describa el servicio, la hora, la acción y el mensaje de error. Eliminar secretos, tokens, datos personales y archivos innecesarios. Utilice el canal de soporte oficial y solicite un método seguro apropiado si el material sensible se vuelve indispensable para la investigación.

    Verifique el producto, la versión, las condiciones de exposición y el aviso principal. Haga que el técnico responsable los evalúe antes de cambiar el servicio. Documentar la decisión y los puntos no resueltos; No presente un nombre coincidente solo como evidencia de una vulnerabilidad.

    Comparar con pruebas observables

    Haga una prueba limitada con la misma tarea y los mismos datos. Conserve el resultado y sus límites antes de elegir.

    Pruebe controles en un entorno autorizado con datos ficticios. Compruebe retirada de accesos, recuperación y registros. Asigne responsable y corrección; un escaneo favorable no garantiza seguridad completa.