Seguridad de banco.santander.cl

Ultimo escaneo: 14 de julio de 2026

EscanearVulnerabilidades.com
C
67/100 puntos
https://banco.santander.cl/personas

Checks Pasivos

SSL/TLS
Certificado valido, expira en 59 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
20/100Fallo
Redireccion HTTPS
No hay redireccion HTTP a HTTPS
0/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Falta sitemap.xml
60/100Aviso
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de banco.santander.cl

El análisis de seguridad técnica realizado sobre el sitio web ha arrojado una puntuación de 67/100, lo que equivale a una nota C. Durante la evaluación se ejecutaron 9 checks pasivos, resultando en 6 verificaciones satisfactorias, 1 advertencia y 2 fallos críticos en la configuración del servidor. El portal demuestra una gestión correcta de su certificado digital, pero presenta carencias severas en la implementación de cabeceras de seguridad y en la redirección forzada de tráfico cifrado. Debido a la ausencia de políticas para mitigar ataques de inyección y suplantación, se concluye que el sitio es actualmente vulnerable ante amenazas comunes de la web.

🔴

Vulnerabilidades detectadas en banco.santander.cl

[HIGH] Content-Security-Policy: La ausencia de esta política permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options: Al no estar configurada, el sitio permite que su contenido sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Redirección HTTP a HTTPS: El servidor responde con errores 403 y no redirige automáticamente las conexiones inseguras hacia el protocolo cifrado.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera deja a los usuarios expuestos a ataques de MIME-type sniffing por parte del navegador.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada a otros dominios, lo que podría filtrar rutas internas de navegación.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador, permitiendo potencialmente el acceso a hardware o APIs sin restricciones de seguridad.

[MEDIUM] HSTS (HTTP Strict Transport Security): El parámetro max-age está configurado en solo 30 días, un tiempo inferior al estándar recomendado de 180 días.

[LOW] sitemap.xml: El archivo de mapa del sitio no fue encontrado, lo que dificulta la auditoría completa de los recursos públicos disponibles.

¿Que significa una nota C en seguridad web?

Una nota C indica que banco.santander.cl tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de banco.santander.cl, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de banco.santander.cl?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de banco.santander.cl y deseas eliminar esta pagina, contactanos.