¿Es un test de intrusión?

No. Pathly Veille lee lo que su sitio ya publica: cabeceras de respuesta, certificado, DNS público. Ningún intento de autenticación, ninguna búsqueda de fallos explotables, ninguna carga maliciosa. Es un control de higiene desde fuera, no un pentest.

¿Con qué frecuencia se recalcula la nota?

Cada seis horas en cada sitio vigilado. La disponibilidad se comprueba a la frecuencia de su plan, hasta una vez por minuto.

¿La nota sustituye una auditoría de seguridad completa?

No. Mide la presencia de las protecciones, no la finura de su configuración: una CSP permisiva cuenta como presente. Detecta el olvido y la regresión, no el fallo aplicativo.

¿Puedo auditar el sitio de un prospecto antes de gestionarlo?

Sí, en una página pública y sin cuenta. Es lo que hacen las agencias antes de una reunión. La auditoría nunca toca una página de login, un túnel de compra ni un pago.

PathlyProbar Flow

Ping

Ping. ¿Está en pie?

Pathly watches the path. Ping if it’s up. Flow if a user can walk it. Chain if the services behind it hold. TLS y cabeceras siguen siendo una señal secundaria.

Qué mide la vigilancia

El sitio responde, y a qué velocidad, desde Europa. El certificado TLS es válido, con el nombre correcto, y no caduca pronto. HTTPS está realmente forzado, no solo disponible. Se controlan seis cabeceras: HSTS, CSP, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy. Las cookies llevan Secure y HttpOnly. El servidor no anuncia su software ni su versión.

Una nota A–F, y sobre todo su evolución

Cada sitio vigilado recibe una puntuación sobre 100 y una nota de A a F, recalculadas cada seis horas. La nota por sí sola interesa poco. Lo que cuenta es el día en que baja de B a D porque un despliegue quitó la CSP: ese día recibe una alerta, no un informe que nadie abre.

La auditoría puntual va más lejos

La auditoría de una página pública añade lo que sería absurdo medir cada hora: SPF y DMARC, vencimiento del dominio, enlaces internos rotos, variante www que no responde, redirecciones que salen del dominio. Sin cuenta, en unos treinta segundos.

Por qué está separado del recorrido

Una sonda de disponibilidad cuesta una petición, un recorrido de navegador cuesta un Chrome entero. Mezclarlos obligaría a facturar el primero al precio del segundo. Por eso pone la vigilancia en todos sus sitios y el recorrido en aquellos cuyo túnel genera ingresos.

Ping clásico y Pathly Veille

Lo que se ve	Ping HTTP	Pathly Veille
El sitio responde	sí	sí
Certificado TLS cerca de caducar	a veces	sí, con preaviso
Cabeceras de seguridad	no	seis cabeceras evaluadas
Cookies sin Secure o HttpOnly	no	sí
Alerta cuando baja la nota	no	sí

FAQ

¿Es un test de intrusión?: No. Pathly Veille lee lo que su sitio ya publica: cabeceras de respuesta, certificado, DNS público. Ningún intento de autenticación, ninguna búsqueda de fallos explotables, ninguna carga maliciosa. Es un control de higiene desde fuera, no un pentest.
¿Con qué frecuencia se recalcula la nota?: Cada seis horas en cada sitio vigilado. La disponibilidad se comprueba a la frecuencia de su plan, hasta una vez por minuto.
¿La nota sustituye una auditoría de seguridad completa?: No. Mide la presencia de las protecciones, no la finura de su configuración: una CSP permisiva cuenta como presente. Detecta el olvido y la regresión, no el fallo aplicativo.
¿Puedo auditar el sitio de un prospecto antes de gestionarlo?: Sí, en una página pública y sin cuenta. Es lo que hacen las agencias antes de una reunión. La auditoría nunca toca una página de login, un túnel de compra ni un pago.