Seguridad de calife-app-2027.web.app

Ultimo escaneo: 6 de abril de 2026

EscanearVulnerabilidades.com
B
80/100 puntos
https://Calife-app-2027.web.app

Checks Pasivos

SSL/TLS
Certificado valido, expira en 74 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
20/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de calife-app-2027.web.app

El analisis de seguridad realizado sobre el sitio web ha arrojado una puntuacion de 80/100, obteniendo una calificacion de grado B. Durante el proceso se ejecutaron 9 checks pasivos, de los cuales 7 resultaron satisfactorios y 2 presentaron fallos criticos relacionados con la configuracion del servidor y la indexacion. Aunque el cifrado de datos y las redirecciones son correctos, la ausencia de cabeceras de seguridad fundamentales representa un riesgo directo para los usuarios. En su estado actual, el sitio se considera moderadamente seguro pero vulnerable ante ataques de inyeccion de contenido y suplantacion de identidad. Es imperativo realizar ajustes técnicos para fortalecer la postura defensiva del portal.

🔴

Vulnerabilidades detectadas en calife-app-2027.web.app

[HIGH] Content-Security-Policy: Falta — Su ausencia permite ataques de Cross-Site Scripting (XSS) y la inyeccion de scripts maliciosos de terceros.

[HIGH] X-Frame-Options: Falta — El sitio es vulnerable a ataques de clickjacking, donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[MEDIUM] X-Content-Type-Options: Falta — Permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecucion de archivos peligrosos.

[MEDIUM] Referrer-Policy: Falta — No se controla la cantidad de informacion de origen que se envía al navegar hacia enlaces externos, comprometiendo la privacidad.

[MEDIUM] Permissions-Policy: Falta — No se restringe el acceso de las APIs del navegador a funciones sensibles como la camara, el microfono o la geolocalizacion.

[LOW] robots.txt y sitemap.xml: No encontrados — La falta de estos archivos impide una indexacion controlada y profesional por parte de los motores de busqueda.

¿Que significa una nota B en seguridad web?

Una nota B indica que calife-app-2027.web.app tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de calife-app-2027.web.app, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de calife-app-2027.web.app?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de calife-app-2027.web.app y deseas eliminar esta pagina, contactanos.