Orb44 Journal

Notas sobre el perímetro, filtraciones CDN y lo que se ve desde fuera.

• 
  Claves de IA en JS público

  sk- en la vitrina es una factura, no un config.

• 
  Webhook en la vitrina

  El callback en JS público no es un hack — hasta que el token va en la URL.

• 
  Cloudflare está, pero cae el sitio

  Compruebe si hay bypass.

• 
  Anuncios rechazados o Chrome avisa

  Comprobación rápida de listas negras.

• 
  PushEngage

  Mismo incidente.

• 
  TrustPulse

  Mismo incidente CDN.

• 
  bootcdn y staticfile

  Misma historia que polyfill.

• 
  ¿Sigue cargando polyfill.io?

  Compruebe la portada en un minuto.

• 
  Sale la noticia de un CDN peligroso. ¿Cómo comprobarlo rápido?

  Una página corta: pegue el dominio y vea si le afecta.

• 
  Afuera está quieto. ¿El servidor aún tiene puertas de más?

  Calle y máquina en una tarjeta. Sin control remoto desde el panel.

• 
  La protección parece activa. ¿Los golpes llegan igual?

  Si el servidor sigue abierto por el costado, el tráfico puede saltarse el escudo.

• 
  Cómo se ve su sitio desde fuera

  Una tarjeta clara: protección, puertas abiertas, pagos, listas negras.

• 
  Filtración CDN OptinMonster — ¿sigue cargándolo?

  Junio 2026: Sansec halló scripts alterados de OptinMonster / TrustPulse / PushEngage en CDN de Awesome Motive. Introduzca el dominio y comprobamos si la tienda aún carga esos hosts.

Machine-readable: llms.txt. Product: orb44.com.