Seguridad de baccredomatic.com

Ultimo escaneo: 22 de mayo de 2026

EscanearVulnerabilidades.com
B
78/100 puntos
https://www.baccredomatic.com/sites/default/files/2026-05/F_HON_0000394_41_F_HON_SOLICITUD_DE_PRODUCTOS_VISTA_PERSONAL_HON_0000394_Version_no.41_2.pdf?bacid=HONG-EMPR--000003-BO-AW-CD-00-000-00-00000/

Checks Pasivos

Cabeceras de Seguridad
Solo 2/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Referrer-Policy, Permissions-Policy
35/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de baccredomatic.com

El análisis de ciberseguridad realizado sobre el activo digital evaluado arroja una puntuación de 78/100, lo que equivale a una nota B. Durante la auditoría se ejecutaron un total de 9 checks pasivos, obteniendo 5 resultados satisfactorios, 0 advertencias y 1 fallo crítico relacionado con la configuración de seguridad. Cabe destacar que no se realizó un pentest activo, por lo que los resultados se limitan a la superficie de exposición pública inmediata. Debido a la ausencia de múltiples cabeceras de seguridad fundamentales, el sitio se clasifica actualmente como vulnerable ante ataques de inyección y manipulación de interfaz.

🔴

Vulnerabilidades detectadas en baccredomatic.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques XSS y la inyección de contenido malicioso por parte de terceros.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen la página en marcos invisibles para engañar al usuario.

[MEDIUM] Referrer-Policy: No se detectó esta cabecera, lo que impide controlar qué información de navegación se envía a otros sitios web al seguir enlaces.

[MEDIUM] Permissions-Policy: La falta de esta configuración no restringe el acceso del navegador a APIs sensibles como la cámara o el micrófono, aumentando la superficie de riesgo.

[LOW] Server header expuesto: El servidor revela el uso de nginx, proporcionando información técnica valiosa que un atacante podría usar para buscar vulnerabilidades específicas del software.

[LOW] Ruta sensible en robots.txt: Se identificó una referencia a la ruta admin, lo cual puede guiar a atacantes hacia paneles de administración.

[LOW] Ruta sensible en robots.txt: El archivo robots.txt menciona una ruta de backup, exponiendo posibles puntos de fuga de información o respaldos desprotegidos.

¿Que significa una nota B en seguridad web?

Una nota B indica que baccredomatic.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de baccredomatic.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de baccredomatic.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de baccredomatic.com y deseas eliminar esta pagina, contactanos.