Seguridad 360 · Análisis de código
Cada noche, el SOC lee los logs y el código de cada web: errores, SQL, código inseguro, malware y errores del servidor, fichero a fichero. Cuando encuentra un fallo, prepara el cambio exacto y espera a que lo apruebes. Y si el servidor sufre un pico de carga, te dice si fue un ataque o tu propio código.
- $total = $precio * $_GET['cantidad'];- echo $total / $descuento;+ $cantidad = isset($_GET['cantidad']) ? (int) $_GET['cantidad'] : 0;+ $total = $precio * $cantidad;+ echo $descuento > 0 ? $total / $descuento : $total;
Cada noche
El SOC lee los logs del servidor web y el código de cada web. Puntúa el riesgo, cuenta los errores por tipo y te lleva al fichero y a la línea.
SOC › Código
Riesgo de 0 a 100, errores de código y de SQL, avisos de código inseguro, ficheros con malware y errores del servidor. Al lado, cómo responde la web y la evolución de los últimos análisis.
Corrección del código
Cuando el análisis encuentra un error que sabe corregir, prepara el cambio. Te enseña qué líneas cambian, por qué y qué riesgo tiene. Hasta que no lo apruebas, tu web no se toca.
Correcciones del código
Una división por cero, una consulta SQL que pega el id de la URL sin escapar o una web que enseña sus errores de PHP a los visitantes. Cada corrección con su fichero y su diferencia, en rojo y en verde.
Detalle de la corrección
El problema, el riesgo del cambio, el lenguaje, el fichero y la historia de la corrección paso a paso: quién la propuso, quién la aprobó y cuándo se aplicó.
El análisis prepara el cambio. Tu web no se ha tocado.
La has revisado y queda lista para aplicar.
El fichero ya tiene las líneas verdes. Con quién hizo cada paso.
Si algo no va, la deshaces y el fichero vuelve a las líneas rojas.
Errores frente a picos de carga
Un código que falla también gasta CPU. El SOC toma cada pico del servidor y mira qué pasaba esa hora: ataques, rastreos, una sola IP o los errores de una web. Y propone qué hacer.
SOC › Evolución
Nueve picos en 30 días en un Cloud de pruebas. Uno era una web que fallaba: 35 errores de código, 12 respuestas 5xx y 3 tiempos de espera agotados en esa hora. Desde el pico vas al código de esa web.
Plan de la IA
La IA revisa el pico y propone: bloquear la IP o el bot que lo causó, aplicar ajustes del servidor o, si hace falta, bloquear un país o ampliar recursos. Todo lo que aplica caduca.
Escaneos de vulnerabilidades o inyecciones desde una o varias IP.
Errores de código, respuestas 5xx y tiempos de espera de una web concreta.
Una IP acapara la hora sin ir marcada como ataque: suele ser un rastreador agresivo.
Muchas peticiones a páginas que no existen.
El tráfico web no lo explica: toca mirar procesos, copias o tareas programadas.
Es una coincidencia, no una medida: los registros no dicen cuánta CPU gastó cada petición. Dicen qué pasaba en la web en la hora en que el servidor sufría.
Informes
Para enseñárselo a un cliente o guardarlo para una auditoría. Son ejemplos reales sobre swpanel.com con datos ficticios, en castellano, catalán e inglés.
Los errores de programación que dejan los logs de Apache o Nginx, fichero a fichero, con la corrección de cada uno y el análisis de malware. Versión Premium, con resumen ejecutivo de seguridad.
SW-COD-… 73 páginas
El mes de seguridad de un servicio: amenazas del NGFW, hallazgos del SOC, países y bots bloqueados, análisis de código, WAF adaptativo, lo que se ha hecho y el plan del mes siguiente.
SW-S36-… 47 páginas
Lo que el NGFW ha detectado y bloqueado en un periodo: por gravedad, tipo y origen, los cambios de los últimos seis meses y qué hacer primero.
SW-NGF-… 29 páginas
Cada documento lleva un número y un token únicos que lo ligan al original guardado en SWPanel. Así se verifica.
Todos los informes y certificados que emite SWPanel, en Informes y certificados. Para un informe completo y puntual de una web, la auditoría de código.
Comparado
Preguntas frecuentes
El módulo Seguridad ya viene activado y sin coste en tu cuenta. Añade Seguridad 360 a cada hosting, Cloud o servidor que quieras proteger.
