Verificamos nuestro propio sitio.
Pedimos prueba a los clientes; lo mínimo es enseñar la nuestra. Lo que hay en esta página se puede comprobar desde fuera, con las herramientas del propio navegador.
Conexión siempre cifrada
HTTPS obligatorio, con HSTS de dos años: el navegador no vuelve a intentar la versión sin cifrar.
Solo se ejecuta el JavaScript que hemos declarado
La política de contenido (CSP) no admite scripts en línea: el navegador solo ejecuta código servido por el propio sitio y por los dos servicios declarados — el análisis de visitas (Plausible) y la verificación anti-bots de los formularios (Cloudflare Turnstile).
No se deja incrustar en otra página
X-Frame-Options y frame-ancestors impiden que el sitio se cargue dentro de otra página — es la defensa contra el clickjacking.
Sin cookies de análisis
El análisis de visitas no usa cookies ni guarda nada en el dispositivo. No hay banner porque no hay nada que consentir.
Fuentes e imágenes del sitio alojadas aquí
Las tipografías y las imágenes del propio sitio (sectores, globo, iconos) se sirven desde aquí. Las fotografías de los artículos y del equipo, elegidas en el panel, vienen del servicio donde se subieron.
Panel con segundo factor
El panel de administración exige un segundo factor (TOTP), se bloquea tras intentos fallidos y guarda la sesión en una cookie que ningún script de la página puede leer.
Formularios con lo mínimo
Solo se pide lo que la respuesta necesita; hay límite de envíos por dirección, y el consentimiento queda registrado con la versión de la política. Puede exportar o borrar sus datos en la política de privacidad.
El build se verifica a sí mismo
Antes de cada publicación, el build falla si aparece una frase prohibida por nuestras reglas de comunicación, un precio fuera del catálogo o un script en línea en una página.
¿Ha encontrado un fallo?
Escriba a contacto@valluris.pt con «Seguridad» en el asunto: qué ha encontrado, dónde y cómo se reproduce.
Le pedimos que no acceda a datos de otras personas, no degrade el servicio y nos dé tiempo para corregir antes de divulgarlo. Respondemos por escrito a cada aviso. No hay programa de recompensas.
contacto@valluris.ptEl mismo contacto está en /.well-known/security.txt.
El Diagnóstico es siempre el primer paso.
No hacemos seguimiento de un entorno que todavía no conocemos, y un plan recomendado sin diagnóstico es una suposición con precio. Dos fases, desde 390 €, con informe en cada una.