Este sitio no tiene backend ni formularios ni base de datos. Eso no lo vuelve seguro por defecto. Lo vuelve más chico de atacar, que es otra cosa.
Usé el OWASP Top 10 como lista de control, categoría por categoría. Es la lista de riesgos de seguridad web que publica la fundación OWASP. Algunas no aplican a un sitio estático y lo digo. Otras aplican más de lo que parece.
Aquí va lo que hice, por qué lo hice y lo que queda fuera de mi alcance.
En preparación
El texto completo de este artículo se publica cuando esté terminado.