[■]Quiénes somos
Seguridad web práctica, en español
Bastion Radar es un proyecto de seguridad web desarrollado y mantenido por Factor Ideas: un radar de vulnerabilidades para quien tiene que mantener una web funcionando. Responde a las dos preguntas que nos hacemos cada vez que sale un aviso: ¿me afecta? y ¿cómo lo soluciono?
- Expedientes
- 51.301
- Se están explotando
- 41
- Tecnologías
- 9
- Fuentes
- 5
[01] El porqué
La información existe. El problema es llegar a ella a tiempo.
Cada mes se publican decenas de vulnerabilidades que tocan a WordPress, a sus plugins, a PHP o al servidor. Están en catálogos técnicos, en inglés, repartidas entre varias fuentes que no siempre coinciden y escritas para especialistas.
Quien mantiene una web —una agencia, un desarrollador, la persona que se encarga de la del negocio— no necesita leerlas todas. Necesita saber cuáles le tocan, qué urgencia tienen y qué versión instalar.
Eso es Bastion Radar: el trabajo de leer las fuentes, cruzarlas y quedarse con lo que importa, hecho una vez y abierto a todo el mundo.
[02] Para quién
Para quien tiene las manos en la web
-
Quien tiene una web en WordPress
Saber si el plugin que usas tiene un fallo conocido y a qué versión actualizar, sin descifrar un aviso en inglés.
-
Agencias y desarrolladores
Vigilar de un vistazo las tecnologías de todas las webs que mantienes, con «Mi stack» y las fichas por tecnología.
-
Quien administra servidores
PHP, nginx, Apache, MariaDB, MySQL, Ubuntu, Debian o Plesk: qué se está explotando y qué parche toca.
[03] Detrás de la web pública
El mismo radar, cruzado con las webs que mantenemos
En Factor Ideas usamos Bastion Radar a diario. Cada web y cada servidor que mantenemos está dado de alta con sus tecnologías y sus versiones, y el radar los cruza con cada expediente nuevo.
-
Inventario de activos
Webs y servidores con su CMS, plugins, lenguaje, servidor web y base de datos, cada uno con su versión.
-
Cruce automático
Cuando una fuente publica algo, el radar dice qué activos tienen una versión afectada, y cuáles no se pueden confirmar.
-
«Radar de hoy» por correo
Cada mañana, antes de empezar, lo nuevo que nos toca. Si no hay nada que contar, no llega ningún correo.
-
Registro de actuaciones
En qué punto está cada vulnerabilidad en cada activo —pendiente, en curso, resuelta o no aplica— con una nota de qué se hizo.
[04] Compromisos
Cómo trabajamos
- Redacción propia
- No copiamos textos de nadie. Extraemos los hechos de las fuentes y los contamos con nuestras palabras.
- Todo rastreable
- Cada dato lleva su fuente, el enlace al original, la fecha en que lo consultamos y el aviso que pida su licencia.
- Licencias respetadas
- Una fuente no entra en el radar sin haber leído antes sus condiciones de uso. Las resumimos en «Fuentes y licencias».
- Sin cuenta y sin rastro
- Las herramientas públicas no piden registro ni guardan lo que escribes. Lo que recuerda «Mi stack» se queda en tu navegador.