🛡en operación
Este sitio — construido y asegurado internamente
xar8.online es una aplicación Flask pequeña y endurecida: cabeceras de seguridad estrictas, señuelos que registran a los escáneres y una consola de visitantes que me dice quién lee qué.
Visitar ↗Para quién es
Quien quiera ver cómo un ingeniero de seguridad construye un sitio público cuando nadie lo obliga a tomar atajos.
Qué hace
- Content Security Policy sin scripts de terceros; HSTS, bloqueo de iframes, políticas de referrer y permisos en cada respuesta
- Rutas señuelo (.env, wp-login, xmlrpc) que devuelven carnada inofensiva y registran al escáner — el tráfico real de atacantes aparece en la consola
- Consola en una ruta no obvia con bcrypt, límite de intentos, bloqueo y verificación de login en tiempo constante
- Inteligencia de visitantes de primera mano sin cookies: sesiones, organizaciones por red, referencias, clics en lo que importa — sin aviso de cookies
- Contenido bilingüe modelado como datos; security.txt para divulgación responsable
Algo similar para ti
Un sitio corporativo o portal de clientes construido así cuesta poco más que una plantilla y le cuenta una historia muy distinta al cliente con mentalidad de seguridad que lo lee.
Hablemos de tu caso
Agendar una llamada →
Cómo está construido
Flask detrás de nginx en un host Linux endurecido, SQLite, MaxMind GeoLite2, sin frameworks de JavaScript, sin rastreadores.
← todos los emprendimientos