 seguridad checklist de seguridad para sitios web  en este documento se entrega una serie de elementos que deben ser revisados para determinar si el sitio web que se analiza cumple con las características de seguridad aconsejadas en los temas referidos a  seguridad  de la guía para desarrollo de sitios web del gobierno de chile todos los elementos que se abordan en esta lista son explicados en uno o más capítulos de la guía por cada uno de ellos se debe marcar  sí  o  no  y se espera que un sitio web de gobierno cumpla con todos o la mayoría de ellos en aquellos que no haya cumplimiento se deben adoptar las actividades correctivas que correspondan la siguiente tabla ha sido diseñada para facilitar su impresión y uso en la evaluación de sitios  no es un formulario dinámico  conceptos de seguridad cumple sí no 1 el sitio funciona correctamente y no presenta fallas al navegar por sus páginas o utilizar sus servicios especialmente en el caso de trámites en línea 2 los datos ingresados por un usuario a través de formularios son validados antes de ser enviados y procesados por el servidor del sitio 3 todos los vínculos del sitio tienen una página asociada y el contenido adecuado al vínculo señalado 4 frente a una búsqueda dentro del sitio o cualquier operación en el mismo los resultados se muestran correctamente 5 los datos privados entregados voluntariamente por los usuarios son guardados de manera reservada 6 se ofrece una política de privacidad de los datos personales y se informa de su existencia en las páginas pertinentes 7 los servicios ofrecidos son realizados a través de canales de transacción seguros 8 en los temas que requieren de accesos restringidos el sitio provee algún medio para validar el acceso por ejemplo a través de una caja de conexión con nombre de usuario y password 9 la política de seguridad implementada para validar el acceso restringido es adecuada a los propósitos del servicio o de la institución 10 protege la integridad de sus programas y datos 11 se evita que sea visto el nombre de los programas y los directorios 12 se cuenta con un protocolo de seguridad para evitar ataques externos e intrusiones de hackers 13 se cuenta con una política de respaldo de información que permita superar efectos de fallas derivadas del punto anterior 14 se ha realizado validación de inputs del usuario en el servidor 15 se ha revisado el saneamiento en el output de contenidos ingresados por usuarios 16 se ha revisado si los sitios web que requieran login de usuarios usan conexiones encriptadas vía https 17 se ha revisado si las contraseñas en el servidor son almacenadas utilizando un hash con un salt aleatorio 18 se ha verificado lógica de permisos para realizar las distintas acciones en el sitio web ej que usuarios pueden borrar crear editar los diferentes elementos 19 se han filtrado los ataques de sql injection se recomienda utilizar preparedstatements consultas parametrizadas para hacer consultas a la base de datos 20 se han filtrado los ataques xss existen variadas librerias que filtran el ingreso de scripts por parte del usuario 21 se han tomado medidas para prevenir los ataques xsrf csrf las acciones del usuario sobre el sitio web deben ser enviadas vía post además de enviar un secret token generado al momento de presentar el formulario web 22 en cuanto a la seguridad de cms joomla wordpress drupal u otros se ha verificado que estén instalados los últimos parches de seguridad de estos sistemas 23 en cuanto a la seguridad apache iis nginx u otros se ha verificado que estén instalados los últimos parches de seguridad de estos servidores y verificar que las versiones en producción sean su versión estable 24 se han realizado respaldos de la base de datos en forma periódica o se han programado estos respaldos en tareas  areas guía web select rating darle 15 darle 25 darle 35 darle 45 darle 55 no votes yet checklist  seguridad seguridad  