Glosario
Los términos técnicos que salen en los hallazgos de Ward, cada uno explicado en una línea llana.
CVE
Un número público que identifica un fallo de seguridad conocido en un programa (por ejemplo, CVE-2024-1234). Con él puedes buscar cómo se arregla.
DMARC
Una regla que publica tu dominio para decir qué hacer con los correos que dicen venir de ti pero no pasan las comprobaciones: dejarlos pasar, mandarlos a spam o rechazarlos. También puede pedir informes.
SPF
Una lista pública de los servidores autorizados a enviar correo con tu dominio. Si un mensaje sale de otro sitio, quien lo recibe sospecha.
TXT
Un tipo de registro del DNS (la agenda de tu dominio) que guarda texto. SPF, DMARC y las verificaciones de dominio se publican como registros TXT.
MTA-STS
Un aviso público de que tu dominio solo quiere recibir correo por conexiones cifradas, para que nadie lo lea por el camino.
DNSSEC
Una firma digital en el DNS de tu dominio que permite comprobar que sus respuestas no se han falsificado por el camino.
RDAP
Una consulta pública que dice quién registró un dominio, cuándo caduca y en qué estado está. Sustituye al antiguo «whois».
CAA
Un registro del DNS donde indicas qué empresas pueden emitir certificados (el candado) para tu dominio. Cualquier otra debería negarse.