Seguridad de aprende-con-mente-portal-901d9.web.app

Ultimo escaneo: 14 de mayo de 2026

EscanearVulnerabilidades.com
B
80/100 puntos
https://aprende-con-mente-portal-901d9.web.app/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 35 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
20/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de aprende-con-mente-portal-901d9.web.app

El análisis de seguridad realizado sobre el portal web arroja una puntuación de 80/100, lo que corresponde a una calificación de grado B. Durante la auditoría se ejecutaron 9 comprobaciones pasivas, resultando en 7 validaciones exitosas y 2 fallos críticos relacionados con la configuración de cabeceras y la ausencia de archivos de indexación. El sitio demuestra una implementación robusta de cifrado SSL/TLS y redirección HTTPS, garantizando la privacidad en el transporte de datos. Sin embargo, la carencia de políticas de seguridad en el lado del cliente y la exposición de rutas administrativas incrementan el riesgo de ataques de inyección. En su estado actual, el sitio se considera funcionalmente seguro en su infraestructura base, pero vulnerable ante ataques dirigidos al navegador del usuario.

🔴

Vulnerabilidades detectadas en aprende-con-mente-portal-901d9.web.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking al permitir ser embebido en marcos de otras webs.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, pudiendo ejecutar archivos con contenido distinto al declarado.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada en las peticiones salientes, lo que podría filtrar datos de navegación.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivo /readme.html y /README.txt: Estos archivos son accesibles públicamente y pueden revelar información técnica sobre la arquitectura del sitio.

[MEDIUM] Rutas /wp-login.php, /administrator/ y /user/login: Los paneles de acceso son públicos, facilitando intentos de intrusión mediante fuerza bruta.

[LOW] Ausencia de Robots.txt y Sitemap: La falta de estos archivos impide una gestión adecuada del rastreo e indexación por parte de motores de búsqueda.

¿Que significa una nota B en seguridad web?

Una nota B indica que aprende-con-mente-portal-901d9.web.app tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de aprende-con-mente-portal-901d9.web.app, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de aprende-con-mente-portal-901d9.web.app?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de aprende-con-mente-portal-901d9.web.app y deseas eliminar esta pagina, contactanos.