Seguridad
Seguridad, por capas.
Un proveedor de alojamiento gestionado, un firewall para WordPress y Cloudflare delante de cada sitio que gestionamos. Actualizaciones cada mes, y accesos que usted puede ver y revocar.
Actualizado el
Datos de muestra para una organización ficticia.
Lo que todo sitio necesita.
Solo aceptamos un sitio con los tres en su lugar. Cada uno lo factura su proveedor a sus tarifas publicadas. El alojamiento es recurrente, depende de su tráfico y usted elige el tamaño del plan.
- Un proveedor de alojamiento gestionadoComo Kinsta, a nombre de su organización. El alojamiento es un costo recurrente a las tarifas publicadas del proveedor, depende de su tráfico y usted elige el tamaño del plan. El proveedor opera los servidores, su disponibilidad y las copias de respaldo de la infraestructura, con su propio soporte las 24 horas, todos los días.
- Un firewall para WordPressWordfence Premium, con licencia para su sitio. Bloquea muchos ataques conocidos entre una publicación y otra, incluidos los ataques a una falla de un plugin hecha pública antes de su corrección.
- CloudflareSu dominio en Cloudflare, con su firewall de aplicaciones web y su mitigación de DDoS activados, delante del proveedor de alojamiento.
También recomendamos
Un registro de actividad
Un registro de quién cambió qué dentro de WordPress, y cuándo. Junto con los registros de acceso al servidor de su proveedor de alojamiento, esas pistas nos permiten reconstruir lo que ocurrió después de un incidente.
El registro de actividad en LFW MonitorCómo lo cuidamos.
Según lo establecen el anexo del servicio de gestión (en inglés) y el contrato de servicios (en inglés). Los tiempos de respuesta son metas de buena fe en horario hábil, no garantías.
- Actualizaciones cada mesWordPress, los temas y los plugins, desplegados desde el control de versiones con verificaciones automáticas después de cada publicación. Entre actualizaciones, los firewalls bloquean los ataques conocidos.
- Accesos individuales y limitadosCuentas que usted nos otorga, cada una limitada a lo que el trabajo necesita, con autenticación multifactor donde se ofrezca. Usted puede ver y revocar exactamente aquello a lo que accedemos.
- Copias de respaldo que verificamosLas copias de respaldo automáticas de su proveedor de alojamiento. Verificamos periódicamente que se ejecuten, y restauramos a partir de ellas cuando hace falta. El plan de su proveedor fija con qué frecuencia se hacen y cuánto tiempo se guardan.
- Si el sitio está comprometidoAvísenos en el Portal del cliente a cualquier hora. Empezamos a restaurar desde la copia de respaldo de su proveedor de alojamiento a más tardar el siguiente día hábil. Una investigación más profunda y la limpieza se cotizan primero.
- Nuestros errores, corregidos primeroSi una de nuestras publicaciones rompe algo, corregirlo es nuestra tarea de máxima prioridad en horario hábil, sin costo.
- Horario de atenciónDe lunes a viernes, de 9 a. m. a 5 p. m., hora del Este (de 6 a. m. a 2 p. m., hora del Pacífico), excepto los feriados federales. Por lo general no ofrecemos atención fuera de ese horario ni guardias, salvo que se negocien por separado.
Para su revisión de seguridad.
Las agencias de gobierno también pueden hacer revisar las vulnerabilidades de sus sitios públicos sin costo mediante los servicios Cyber Hygiene de CISA. Envíenos los informes, y las correcciones se incorporan a las actualizaciones mensuales o a una cotización de precio fijo.
- Cuestionarios de seguridadNuestras respuestas a las preguntas críticas del HECVAT están publicadas, y completamos el formulario propio de su institución a partir de ellas. Leer las respuestas
- Verificación de antecedentesRealizada antes de que tengamos acceso, cuando su contrato lo exija.
- SubcontratistasSeguimos siendo responsables del trabajo. Bajo el contrato de una agencia, ninguno trabaja en su sitio sin su aprobación por escrito.
- SOC 2Los propios informes de su proveedor de alojamiento, como SOC 2, cubren sus servidores. LFW no tiene un informe SOC 2.
El Portal del cliente y LFW.com
Nuestros propios sistemas.
- Dónde se guardan los datosEl Portal del cliente, los formularios de LFW.com y la auditoría gratuita funcionan en el servidor propio de LFW, alojado por Hetzner en Ashburn, Virginia. Se respalda todos los días, y cada copia de respaldo cifrada se copia a Cloudflare R2.
- Sin contraseñasUsted inicia sesión con un enlace enviado por correo que funciona una sola vez y caduca a los 15 minutos, o con una llave de acceso. Las solicitudes de enlaces tienen un límite de frecuencia, y el propio personal de LFW inicia sesión de la misma manera. No hay contraseña que cambiar.
- Las personas de LFWLeland Fiegel, fundador de LFW y su único miembro del personal al 27 de septiembre de 2026.
- GrabaciónLa grabación de sesiones (Replay) está desactivada en LFW.com desde el 6 de octubre de 2026. Si vuelve, se anunciará primero en la política de privacidad, y nunca se agrega al sitio de un cliente sin la aprobación por escrito del cliente. Nunca graba el Portal del cliente, las páginas de inicio de sesión ni nada de lo que usted escribe.
- Herramientas de IAUsamos herramientas de IA, entre ellas Claude, para redactar y revisar el trabajo. Los datos de los clientes nunca se usan para entrenar modelos, y una persona revisa cada resultado antes de que le llegue.
Pantalla de muestra. La dirección es ficticia.
Proveedores de servicios.
Los subencargados de LFW, las empresas que tratan datos por cuenta de LFW. La política de privacidad (en inglés) nombra a las mismas empresas y lo que recibe cada una.
- HetznerEl servidor y la base de datos de LFW, en Ashburn, Virginia.
- CloudflareEntrega de contenido y seguridad para LFW.com, y almacenamiento de las copias de respaldo cifradas de LFW.
- Google WorkspaceCorreo electrónico y calendario.
- Amazon SESEl envío del correo de LFW, como los enlaces de acceso, los informes de auditoría, los recibos y el LFW Weekly Recap.
- OpenAI y AnthropicAsistencia de IA para investigación, redacción, desarrollo de software y trabajo administrativo.
Divulgación de vulnerabilidades
Informar una vulnerabilidad.
¿Encontró un problema de seguridad en LFW.com? Envíe por correo la página o la dirección afectada, lo que hizo y lo que vio. Una captura de pantalla o la solicitud exacta ayudan. Si es sensible, dígalo en la primera línea, y pasamos primero a un canal privado.
- Dos días hábilesResponde una personaPara confirmar que recibimos su informe.
- DespuésLe contamos el planSi podemos reproducirlo, y qué pensamos hacer.
- Normalmente en pocos díasLo corregimosLos problemas confirmados se corrigen como trabajo normal de operaciones. Le avisamos cuando la corrección está publicada.
- Si usted lo deseaLe damos créditoLo nombramos aquí una vez publicada la corrección, o de forma anónima si lo prefiere. No pagamos recompensas.
- Dentro del alcance
- LFW.com
- El Portal del cliente
- La auditoría gratuita y los formularios
- Lo que pedimos
- No lea, cambie ni descargue datos que no sean suyos. Si llega a ellos por accidente, deténgase y avísenos.
- Nada de pruebas de denegación de servicio, spam en formularios ni ataques de fuerza bruta a los enlaces de inicio de sesión.
- Nada de ingeniería social, phishing ni acceso físico.
- Denos tiempo para corregirlo antes de publicarlo. Dos semanas después de nuestra confirmación suelen bastar.
- Lo que prometemos
- Si sigue estas reglas de buena fe, no emprenderemos acciones legales contra usted por la investigación, ni lo denunciaremos a las autoridades por ella.
- Si otra persona presenta un reclamo por su investigación en este sitio, diremos públicamente que usted tenía nuestro permiso.
- Fuera del alcance
- Hallazgos que requieren un navegador desactualizado o un dispositivo ya comprometido
- Informes de escáneres automáticos sin una demostración que funcione
- Encabezados de buenas prácticas ausentes sin un efecto demostrado, observaciones sobre límites de frecuencia y revelaciones de versión por sí solas
- Problemas en servicios de terceros que usamos, como nuestros proveedores de DNS o de correo
Envíenos su cuestionario de seguridad.
O cualquier pregunta sobre esta página. Respondemos en un día hábil.