Seguridad de bit.ly

Ultimo escaneo: 24 de marzo de 2026

EscanearVulnerabilidades.com
B
76/100 puntos
https://bit.ly/p126n

Checks Pasivos

SSL/TLS
Certificado valido, expira en 170 dias
100/100OK
Cabeceras de Seguridad
Solo 0/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
0/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de bit.ly

El análisis de seguridad del sitio web arroja una puntuación exacta de 76/100, lo que corresponde a una nota B. Se ejecutaron 9 checks pasivos, de los cuales 7 resultaron satisfactorios y 2 presentaron fallos críticos relacionados con la configuración de seguridad del servidor y archivos de indexación. El cifrado de datos es sólido, pero la ausencia total de cabeceras de protección expone a los usuarios a riesgos de inyección y suplantación. Los resultados indican que, aunque la base técnica es estable, el sitio es vulnerable ante ataques dirigidos al navegador del cliente. En conclusión, el estado actual requiere correcciones inmediatas en las políticas de seguridad para alcanzar un nivel de protección profesional.

🔴

Vulnerabilidades detectadas en bit.ly

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce siempre una conexión segura, facilitando ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: El sitio no previene el MIME-type sniffing, lo que podría permitir al navegador ejecutar archivos con contenido malicioso disfrazado.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros sitios, lo que puede comprometer la privacidad de los usuarios.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a funciones como la cámara o el micrófono.

[LOW] Server header expuesto: El encabezado revela el uso de Cloudflare, proporcionando información valiosa a un atacante sobre la infraestructura del servidor.

[LOW] sitemap.xml: El archivo de mapa del sitio no es accesible, lo que dificulta la auditoría de rutas y la indexación correcta de los contenidos.

¿Que significa una nota B en seguridad web?

Una nota B indica que bit.ly tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de bit.ly, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de bit.ly?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de bit.ly y deseas eliminar esta pagina, contactanos.