Seguridad de buroempresas.com
Ultimo escaneo: 3 de julio de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de buroempresas.com
El análisis de seguridad realizado sobre el sitio web buroempresas.com ha arrojado una puntuación de 85/100, lo que equivale a una nota B. Durante el proceso se ejecutaron 9 checks pasivos, de los cuales 5 resultaron satisfactorios, mientras que se detectaron una advertencia y un fallo crítico en la gestión de transporte y sesiones. A pesar de contar con una configuración robusta en sus cabeceras de seguridad, el sistema presenta deficiencias severas en la implementación de certificados SSL y en la protección de cookies de sesión. Estos hallazgos indican que la plataforma no garantiza actualmente un canal de comunicación cifrado ni una gestión de identidad blindada contra ataques externos. Por lo tanto, se concluye que el sitio es vulnerable y requiere intervenciones técnicas inmediatas para proteger la integridad de sus usuarios.
Vulnerabilidades detectadas en buroempresas.com
[CRITICAL] Conexión SSL/TLS: No se pudo establecer una conexión cifrada verificable, lo que expone todo el tráfico de datos a interceptaciones.
[HIGH] Cookie PHPSESSID - Falta flag Secure: El identificador de sesión se transmite a través de conexiones no cifradas, facilitando el robo de la sesión en redes públicas o comprometidas.
[HIGH] Cookie TS01676dc9 - Falta flag Secure: Esta cookie técnica carece de la instrucción para viajar únicamente por canales seguros, aumentando el riesgo de exposición.
[HIGH] Cookie TS01676dc9 - Falta flag HttpOnly: El token es accesible mediante scripts del navegador, lo que lo hace vulnerable a ataques de robo de sesión mediante Cross-Site Scripting (XSS).
[MEDIUM] Cookie PHPSESSID - Falta atributo SameSite: La ausencia de este control permite que la cookie sea enviada en peticiones de terceros, exponiendo al usuario a ataques de falsificación de petición en sitios cruzados (CSRF).
[MEDIUM] Cookie TS01676dc9 - Falta atributo SameSite: No se restringe el contexto de envío de la cookie, lo que facilita vectores de ataque para manipular la sesión del usuario desde otros dominios.
[LOW] Archivo robots.txt no encontrado: La falta de este archivo de directrices puede permitir que los motores de búsqueda indexen áreas sensibles o no deseadas del servidor.
¿Que significa una nota B en seguridad web?
Una nota B indica que buroempresas.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de buroempresas.com, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de buroempresas.com?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de buroempresas.com y deseas eliminar esta pagina, contactanos.