webwatch

Qué es

webwatch es un monitor de disponibilidad de webs, al estilo de upptime, que MEREBA usa en producción para vigilar sus propios sitios. Comprueba cada web con la frecuencia que le asignes, mide el código HTTP, la latencia, el texto esperado y los días que faltan para que caduque el certificado TLS, y avisa por Telegram, correo y notificaciones push solo cuando un sitio cae, se recupera o su certificado se acerca a la caducidad. Incluye una aplicación web progresiva (PWA) que se instala en el móvil y que, si el propio monitor deja de responder, lo detecta y sondea las webs directamente desde el teléfono. Hoy es una herramienta de uso privado y no se vende: MEREBA personaliza para tu empresa una versión a medida, alojada y mantenida por MEREBA.

Características

• Alta de webs por formulario, con frecuencia propia por sitio (de 1 a 1440 minutos), método GET o HEAD, códigos HTTP aceptados, texto esperado, tiempo de espera y validación TLS.
• Mide el código HTTP, la latencia, la presencia del texto esperado y los días que faltan para que caduque el certificado.
• Sin falsas alarmas por microcortes: ante un fallo reconfirma al minuto y solo declara la caída tras dos fallos seguidos.
• Avisos solo al cambiar de estado: caída, recuperación (con su duración) y umbrales de caducidad del certificado a 14, 7, 3 y 1 días. Nunca repite el mismo aviso.
• Tres canales de aviso: Telegram, correo electrónico y notificaciones push en el móvil.
• Panel con semáforo global; uptime de 24 horas, 7, 30 y 90 días; barras diarias de 90 días y sparkline; ficha por sitio con gráfica de latencia, incidentes e historial.
• PWA instalable en el móvil que abre sin red con el último estado conocido.
• Quién vigila al vigilante: si el monitor no responde, la PWA lo detecta en unos 6 segundos, avisa en el dispositivo y sondea las webs directamente desde el teléfono.
• Umbrales ajustables sin volver a desplegar: fallos para declarar la caída, intervalo de reconfirmación, latencia lenta, avisos de TLS y retención del historial.
• Muy ligera: en producción funciona en una Raspberry Pi y cada ciclo de comprobación tarda unos 3 segundos.

Seguridad

• Acceso solo con Google (OpenID Connect con state, nonce y PKCE) para una lista cerrada de cuentas: no hay registro ni contraseñas que robar.
• Protección frente a SSRF: no sigue redirecciones hacia la red interna cuando la web vigilada es pública y solo acepta http y https.
• La PWA no guarda páginas autenticadas y borra los datos del dispositivo al cerrar sesión.
• Sesiones revocables al instante (por ejemplo, si se pierde el móvil), CSP estricta y HSTS.
• Registros de acceso con el usuario seudonimizado y comprobador ejecutado como servicio del sistema endurecido.
• Notificaciones push implementadas a mano sobre los estándares (VAPID y cifrado aes128gcm), sin dependencias nuevas.

Para quién

Empresas y profesionales que dependen de sus webs y quieren enterarse antes que sus clientes cuando una deja de funcionar.

Plataforma

Web, PWA

Versión

1.0.1

Tecnología

Python, py4web, PWA, Web Push, systemd

Versión en Markdown de esta ficha