Seguridad de admin.dogoodpeople.net

Ultimo escaneo: 25 de marzo de 2026

EscanearVulnerabilidades.com
C
72/100 puntos
https://admin.dogoodpeople.net/#/programs/542/users

Checks Pasivos

SSL/TLS
Certificado valido, expira en 280 dias
100/100OK
Cabeceras de Seguridad
Solo 0/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
0/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de admin.dogoodpeople.net

El análisis técnico de seguridad realizado sobre admin.dogoodpeople.net ha arrojado una puntuación de 72/100, lo que corresponde a una nota C. Durante la evaluación se ejecutaron 9 checks pasivos, obteniendo 6 resultados satisfactorios, 1 advertencia y 2 fallos en configuraciones críticas. Aunque el sitio web cuenta con un cifrado de conexión robusto, carece de todas las cabeceras de seguridad esenciales en el servidor. Debido a la ausencia de políticas de protección contra inyección de código y secuestro de clics, el sitio se considera vulnerable a ataques dirigidos contra los usuarios finales. Se requiere una intervención inmediata en la configuración de la infraestructura para mitigar estos riesgos.

🔴

Vulnerabilidades detectadas en admin.dogoodpeople.net

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options: El sitio no protege contra ataques de clickjacking, permitiendo que la interfaz sea embebida en marcos externos no autorizados.

[HIGH] Strict-Transport-Security: No se implementa la política HSTS, lo que permite ataques de degradación de protocolo y debilita la seguridad de la conexión HTTPS.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que puede llevar a que el navegador ejecute archivos con contenido malicioso.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros sitios, lo que podría filtrar datos de la URL administrativa.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador como el uso de cámara, micrófono o geolocalización a través de políticas de servidor.

[LOW] Server header expuesto: La cabecera Server revela el uso de CloudFront, proporcionando información valiosa a posibles atacantes sobre la infraestructura.

[LOW] Fallo en archivos de control: No se encontraron los archivos robots.txt ni sitemap.xml, devolviendo un error de acceso denegado (403).

¿Que significa una nota C en seguridad web?

Una nota C indica que admin.dogoodpeople.net tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de admin.dogoodpeople.net, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de admin.dogoodpeople.net?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de admin.dogoodpeople.net y deseas eliminar esta pagina, contactanos.