Seguridad de aura-807e8.web.app

Ultimo escaneo: 15 de abril de 2026

EscanearVulnerabilidades.com
B
80/100 puntos
https://aura-807e8.web.app/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 64 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
20/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de aura-807e8.web.app

La auditoría de seguridad realizada sobre el sitio web muestra una puntuación de 80/100, lo que equivale a una calificación de grado B. De los 9 checks pasivos ejecutados, 7 resultaron satisfactorios y 2 presentaron fallos críticos relacionados con la configuración de cabeceras y archivos de sistema. Aunque el cifrado de datos es robusto, se ha identificado una ausencia total de políticas defensivas en el servidor para mitigar ataques de inyección. Concluimos que el sitio es generalmente seguro en su capa de transporte, pero vulnerable en su configuración de seguridad proactiva.

🔴

Vulnerabilidades detectadas en aura-807e8.web.app

[HIGH] Content-Security-Policy: Falta la cabecera — Esto permite ataques de XSS y la inyección de scripts maliciosos desde fuentes externas.

[HIGH] X-Frame-Options: Falta la cabecera — El sitio es vulnerable a ataques de clickjacking, permitiendo que sea cargado en iframes no autorizados.

[MEDIUM] X-Content-Type-Options: Falta la cabecera — El navegador podría interpretar archivos como scripts ejecutables mediante el sniffing de tipos MIME.

[MEDIUM] Referrer-Policy: Falta la cabecera — No se controla qué información de origen se envía a otros sitios al navegar por enlaces externos.

[MEDIUM] Permissions-Policy: Falta la cabecera — No se restringe el acceso de las APIs del navegador a funciones sensibles como cámara, micrófono o geolocalización.

[MEDIUM] Archivos /readme.html y /README.txt: Disponibles públicamente — Estos archivos pueden revelar información técnica detallada sobre la infraestructura.

[MEDIUM] Rutas de administración (/wp-login.php, /administrator/, /user/login): Accesibles — La exposición de paneles de login facilita intentos de intrusión por fuerza bruta.

[LOW] Robots.txt y Sitemap: Faltan — La ausencia de estos archivos dificulta la indexación controlada y el rastreo por parte de motores de búsqueda.

¿Que significa una nota B en seguridad web?

Una nota B indica que aura-807e8.web.app tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de aura-807e8.web.app, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de aura-807e8.web.app?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de aura-807e8.web.app y deseas eliminar esta pagina, contactanos.