Seguridad de campusvirtualtrimestral.unah.edu.hn

Ultimo escaneo: 20 de mayo de 2026

EscanearVulnerabilidades.com
B
80/100 puntos
https://campusvirtualtrimestral.unah.edu.hn/my/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 287 dias
100/100OK
Cabeceras de Seguridad
Solo 2/6 presentes. Faltan: Content-Security-Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
35/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
MoodleSession: falta SameSite
67/100Aviso
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de campusvirtualtrimestral.unah.edu.hn

El análisis de seguridad realizado sobre el dominio campusvirtualtrimestral.unah.edu.hn arroja una puntuación de 80/100, lo que equivale a una calificación de grado B. Durante el proceso se ejecutaron 9 checks pasivos, de los cuales 6 resultaron satisfactorios, se emitió una advertencia y se registraron 2 fallos en configuraciones críticas. Si bien la infraestructura de cifrado y red es sólida, la ausencia de políticas de seguridad en las cabeceras HTTP y la configuración incompleta de cookies representan un riesgo. Se concluye que el sitio es funcionalmente seguro, pero vulnerable a ataques específicos de inyección de código y suplantación de peticiones.

🔴

Vulnerabilidades detectadas en campusvirtualtrimestral.unah.edu.hn

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite el MIME-type sniffing, lo que puede llevar al navegador a ejecutar archivos con contenido inesperado.

[MEDIUM] Referrer-Policy: No existe una política configurada para controlar cuánta información de referencia se envía a otros sitios web al navegar.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador, como la cámara, el micrófono o la geolocalización.

[MEDIUM] Cookie MoodleSession sin SameSite: Esta cookie de sesión carece del atributo SameSite, lo que expone a los usuarios a ataques de Cross-Site Request Forgery (CSRF).

[LOW] Server header expuesto: El servidor revela explícitamente el uso de nginx/1.28.0, información que un atacante puede usar para buscar exploits específicos.

[LOW] robots.txt no encontrado: El archivo de instrucciones para rastreadores no está presente, lo que dificulta la gestión de la indexación.

[LOW] sitemap.xml no encontrado: La ausencia de este archivo puede afectar la visibilidad y el rastreo organizado de la estructura del sitio.

¿Que significa una nota B en seguridad web?

Una nota B indica que campusvirtualtrimestral.unah.edu.hn tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de campusvirtualtrimestral.unah.edu.hn, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de campusvirtualtrimestral.unah.edu.hn?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de campusvirtualtrimestral.unah.edu.hn y deseas eliminar esta pagina, contactanos.