Seguridad de cancilleria.gov.co

Ultimo escaneo: 7 de abril de 2026

EscanearVulnerabilidades.com
B
81/100 puntos
https://cancilleria.gov.co

Checks Pasivos

SSL/TLS
Certificado valido, expira en 73 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Strict-Transport-Security
55/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Falta sitemap.xml
60/100Aviso
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de cancilleria.gov.co

El análisis de ciberseguridad realizado al portal cancilleria.gov.co ha arrojado una puntuación de 81/100, lo que corresponde a una calificación de grado B. Durante la evaluación se ejecutaron 9 checks pasivos, resultando en 5 verificaciones correctas y 4 advertencias, sin detectarse fallos críticos inmediatos. Aunque el sitio demuestra una gestión sólida en el cifrado de datos, la ausencia de cabeceras de seguridad esenciales y la exposición de puertos no estándar representan riesgos potenciales. En conclusión, el sitio se considera seguro bajo condiciones normales, pero vulnerable a ataques de inyección y reconocimiento debido a configuraciones de servidor incompletas.

🔴

Vulnerabilidades detectadas en cancilleria.gov.co

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite que el sitio sea susceptible a ataques de Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones HTTPS, dejando la comunicación vulnerable a ataques de degradación de SSL.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de un servidor alternativo o proxy expuesto aumenta la superficie de ataque y puede revelar servicios internos.

[MEDIUM] Bloqueo total en robots.txt: El archivo bloquea el rastreo de todo el sitio con la directiva Disallow: /, lo que puede ser un error de configuración o un intento ineficiente de ocultar contenido.

[LOW] Cabecera de servidor expuesta: El servidor revela el uso de tecnología Cloudflare, lo que facilita a un atacante potencial el reconocimiento de la infraestructura de red.

[LOW] sitemap.xml: El archivo no fue encontrado o el acceso fue denegado (HTTP 403), dificultando la auditoría de rutas públicas y la indexación correcta.

¿Que significa una nota B en seguridad web?

Una nota B indica que cancilleria.gov.co tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de cancilleria.gov.co, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de cancilleria.gov.co?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de cancilleria.gov.co y deseas eliminar esta pagina, contactanos.