Seguridad de app.escueladeciencia.com

Ultimo escaneo: 14 de abril de 2026

EscanearVulnerabilidades.com
B
88/100 puntos
https://app.escueladeciencia.com/login

Checks Pasivos

SSL/TLS
Certificado valido, expira en 66 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Permissions-Policy
60/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de app.escueladeciencia.com

El análisis de seguridad realizado a la plataforma arroja una puntuación de 88/100 con una calificación de nota B. Se ejecutaron un total de 9 checks pasivos, de los cuales 7 resultaron satisfactorios, 1 presentó advertencias y 1 fue calificado como fallo. El sistema demuestra una implementación sólida en cuanto a cifrado de datos y transporte seguro, cumpliendo con los estándares actuales de SSL/TLS. Sin embargo, la ausencia de cabeceras de seguridad críticas y la exposición de rutas administrativas elevan la superficie de riesgo. En conclusión, el sitio se considera mayoritariamente seguro, pero vulnerable ante ataques de inyección y técnicas de reconocimiento externo.

🔴

Vulnerabilidades detectadas en app.escueladeciencia.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS) al no restringir el origen de los recursos.

[MEDIUM] Archivo /readme.html y /README.txt: Estos archivos son accesibles públicamente y pueden revelar información técnica sensible sobre la infraestructura del sitio.

[MEDIUM] Rutas administrativas expuestas (/wp-login.php, /administrator/, /user/login): Los paneles de acceso son visibles para cualquier usuario, lo que facilita ataques de fuerza bruta y recolección de credenciales.

[MEDIUM] Permissions-Policy: La falta de esta configuración impide restringir el uso de APIs del navegador, como la cámara o el micrófono, por parte de terceros.

[LOW] Server header expuesto: La cabecera revela el uso de railway-edge, proporcionando a potenciales atacantes información sobre la tecnología del servidor para buscar exploits específicos.

¿Que significa una nota B en seguridad web?

Una nota B indica que app.escueladeciencia.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de app.escueladeciencia.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de app.escueladeciencia.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de app.escueladeciencia.com y deseas eliminar esta pagina, contactanos.