Seguridad de bautista.arandukasoft.com

Ultimo escaneo: 22 de julio de 2026

EscanearVulnerabilidades.com
B
78/100 puntos
https://bautista.arandukasoft.com

Checks Pasivos

SSL/TLS
Certificado valido, expira en 66 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Permissions-Policy
60/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
XSRF-TOKEN: falta HttpOnly; XSRF-TOKEN: falta Secure; XSRF-TOKEN: falta SameSite; laravel_session: falta Secure; laravel_session: falta SameSite
17/100Fallo
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Falta sitemap.xml
60/100Aviso
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 22 (SSH)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de bautista.arandukasoft.com

El análisis de seguridad realizado a bautista.arandukasoft.com arroja una puntuación de 78/100 con una calificación final de B. Durante el proceso se ejecutaron un total de 9 checks pasivos, de los cuales 5 resultaron exitosos, 3 generaron advertencias y 1 fue calificado como fallo crítico. Aunque el sitio cuenta con una implementación de cifrado robusta, la gestión de sesiones y las cabeceras de protección presentan deficiencias importantes. En su estado actual, el sitio web se considera vulnerable debido a fallos en la configuración de cookies y exposición de servicios técnicos.

🔴

Vulnerabilidades detectadas en bautista.arandukasoft.com

[HIGH] Cookie: XSRF-TOKEN - Falta flag HttpOnly: La cookie es accesible mediante scripts del navegador, facilitando el robo de sesiones mediante ataques XSS.

[HIGH] Cookie: XSRF-TOKEN - Falta flag Secure: La información de seguridad se transmite por canales no cifrados, permitiendo su interceptación.

[HIGH] Cookie: laravel_session - Falta flag Secure: La cookie de sesión principal no está protegida contra transmisiones en texto plano.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide restringir el origen del contenido, dejando el sitio expuesto a inyecciones de código.

[MEDIUM] Cookie: XSRF-TOKEN - Falta flag SameSite: El sitio es vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Cookie: laravel_session - Falta flag SameSite: No existe restricción para el envío de la cookie de sesión desde dominios externos.

[MEDIUM] Permissions-Policy: Falta esta cabecera, lo que impide limitar el acceso del navegador a funciones sensibles como cámara o micrófono.

[MEDIUM] Puerto 22 (SSH) abierto: La exposición de este puerto permite intentos de acceso remoto al servidor si no está debidamente restringido.

[LOW] Server header expuesto: El servidor revela el uso de Apache/2.4.25 (Debian), facilitando la búsqueda de exploits específicos para esa versión.

[LOW] sitemap.xml: El archivo no fue encontrado, lo que dificulta la indexación y visibilidad de la estructura del sitio.

¿Que significa una nota B en seguridad web?

Una nota B indica que bautista.arandukasoft.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de bautista.arandukasoft.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de bautista.arandukasoft.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de bautista.arandukasoft.com y deseas eliminar esta pagina, contactanos.