Seguridad de una página web

Con unas cuantas protecciones básicas se evitan la mayoría de los problemas: mantener todo actualizado, usar contraseñas largas y verificación en dos pasos, tener HTTPS, hacer copias de seguridad guardadas fuera del servidor y no instalar complementos que no necesitas. La seguridad de una web no es algo que se compra una vez y se olvida, sino una costumbre de mantenimiento, como pasar la ITV al coche, pero más a menudo.

Mucha gente piensa que su web es demasiado pequeña para interesar a nadie. Error: los ataques no son personales, son robots que recorren internet probando fallos conocidos en todas las webs que encuentran. Otra confusión habitual es creer que el candado del navegador (el HTTPS) hace segura la web; solo cifra la conexión. Y si la web la ha hecho una IA, el código puede traer fallos que nadie te ha señalado, como claves escritas a la vista o formularios sin filtrar. Pídele a la IA que revise la seguridad, pero no te fíes a ciegas.

Lo que le llegó a mi web desde el primer día y las protecciones mínimas que puse sin ser experto lo cuento en «Por dónde me vinieron los golpes al publicar la web». Si solo vas a hacer una cosa hoy, que sea esta: comprueba que tienes una copia de seguridad reciente y que sabrías restaurarla. Es lo que te salva cuando todo lo demás falla.