Seguridad de addi.ehu.es

Ultimo escaneo: 16 de septiembre de 2026

EscanearVulnerabilidades.com
C
72/100 puntos
https://addi.ehu.es

Checks Pasivos

SSL/TLS
Certificado valido, expira en 143 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Strict-Transport-Security
55/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
JSESSIONID: falta Secure; JSESSIONID: falta SameSite
33/100Fallo
Contenido Mixto
12 recursos HTTP en pagina HTTPS
20/100Fallo
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de addi.ehu.es

El análisis de seguridad realizado sobre el dominio arroja una puntuación de 72/100 con una calificación de grado C. Se ejecutaron un total de 9 comprobaciones pasivas, de las cuales 5 resultaron satisfactorias, 2 generaron advertencias y 2 finalizaron con fallos críticos. Aunque la cifrado de transporte es válido, se han detectado deficiencias importantes en la configuración de cabeceras y en la protección de las sesiones de usuario. Por tanto, el sitio se considera vulnerable a ataques de interceptación de datos y manipulación de contenido debido a la falta de políticas de seguridad modernas.

🔴

Vulnerabilidades detectadas en addi.ehu.es

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que permite ataques de degradación de protocolo y conexiones inseguras.

[HIGH] Cookie JSESSIONID - Flag Secure: La cookie de sesión carece del atributo Secure, permitiendo que la identificación del usuario se transmita por canales no cifrados.

[MEDIUM] Cookie JSESSIONID - Flag SameSite: La falta de esta configuración expone a los usuarios a ataques de falsificación de solicitud en sitios cruzados o CSRF.

[MEDIUM] Contenido Mixto: Se detectaron 12 recursos, como hojas de estilo y enlaces, que cargan mediante HTTP dentro de la página HTTPS, comprometiendo la integridad del sitio.

[MEDIUM] Robots.txt - Bloqueo total y exposición: El archivo prohíbe el rastreo completo del sitio y menciona la ruta config, lo que revela información sobre la estructura interna.

[LOW] Meta generator: El sitio expone públicamente que utiliza DSpace 6.4, lo que facilita a un atacante buscar exploits específicos para esa versión.

¿Que significa una nota C en seguridad web?

Una nota C indica que addi.ehu.es tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de addi.ehu.es, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de addi.ehu.es?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de addi.ehu.es y deseas eliminar esta pagina, contactanos.