Seguridad de bancoaurora.lat

Ultimo escaneo: 2 de octubre de 2026

EscanearVulnerabilidades.com
C
74/100 puntos
https://bancoaurora.lat/r17/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 164 dias
100/100OK
Cabeceras de Seguridad
Solo 0/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
0/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Falta sitemap.xml
60/100Aviso
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de bancoaurora.lat

La auditoría de seguridad realizada al sitio web arrojó una puntuación de 74/100, lo que representa una calificación de grado C. El análisis se basó en 9 checks pasivos, de los cuales 6 resultaron satisfactorios, 2 presentaron advertencias y 1 fue identificado como fallo crítico. Aunque el cifrado de datos es robusto, la ausencia total de cabeceras de seguridad esenciales debilita significativamente la protección del usuario final. En su estado actual, el sitio se considera vulnerable a ataques de interceptación y manipulación de contenido en el lado del cliente.

🔴

Vulnerabilidades detectadas en bancoaurora.lat

[HIGH] Content-Security-Policy: Falta; es crítico para prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de código malicioso.

[HIGH] X-Frame-Options: Falta; deja el sitio expuesto a ataques de clickjacking donde un atacante puede secuestrar clics del usuario.

[HIGH] Strict-Transport-Security: Falta; no se fuerza el mecanismo HSTS, permitiendo posibles degradaciones de conexión de HTTPS a HTTP.

[MEDIUM] X-Content-Type-Options: Falta; permite que el navegador realice MIME-type sniffing, lo que puede llevar a la ejecución de archivos no seguros.

[MEDIUM] Referrer-Policy: Falta; no se controla la información de navegación que se envía a otros dominios externos.

[MEDIUM] Permissions-Policy: Falta; el servidor no restringe el acceso del navegador a funciones sensibles como cámara, micrófono o geolocalización.

[LOW] Server header expuesto: El servidor revela el uso de gunicorn, facilitando a atacantes la identificación de tecnologías para buscar exploits específicos.

[LOW] Sitemap.xml: No encontrado o acceso denegado (403), lo que dificulta la indexación y auditoría de la estructura del sitio.

¿Que significa una nota C en seguridad web?

Una nota C indica que bancoaurora.lat tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de bancoaurora.lat, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de bancoaurora.lat?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de bancoaurora.lat y deseas eliminar esta pagina, contactanos.