Seguridad de centros.edu.xunta.gal
Ultimo escaneo: 24 de septiembre de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de centros.edu.xunta.gal
La auditoría de seguridad realizada sobre el portal ha dado como resultado una puntuación de 70/100, lo que equivale a una nota de C. Durante este análisis se ejecutaron 9 checks pasivos, de los cuales 5 resultaron satisfactorios, 1 presentó advertencias y 3 fallaron debido a configuraciones de seguridad ausentes. Aunque el cifrado de datos es robusto, existen deficiencias críticas en la protección de las sesiones de usuario y en la implementación de cabeceras de respuesta del servidor. Se han detectado riesgos de interceptación y manipulación de datos debido a la falta de políticas de transporte estricto y seguridad de contenido. En conclusión, el sitio es actualmente vulnerable ante ataques de secuestro de sesión e inyección, requiriendo intervenciones técnicas inmediatas para alcanzar un nivel de seguridad profesional.
Vulnerabilidades detectadas en centros.edu.xunta.gal
[HIGH] Falta de Content-Security-Policy: No se detectó esta cabecera, lo que deja al sitio expuesto a ataques de inyección de scripts y Cross-Site Scripting (XSS).
[HIGH] Falta de Strict-Transport-Security: La ausencia de HSTS permite que atacantes puedan forzar la degradación de la conexión a HTTP no cifrado mediante ataques Man-in-the-Middle.
[HIGH] Cookie MoodleSessioncifprodolfouchapineiro sin flag HttpOnly: La cookie de sesión es accesible mediante JavaScript, facilitando el robo de la identidad del usuario en caso de vulnerabilidad XSS.
[HIGH] Cookie MoodleSessioncifprodolfouchapineiro sin flag Secure: El identificador de sesión puede ser transmitido a través de conexiones no cifradas, permitiendo su captura por terceros.
[HIGH] Cookie ROUTEID sin flag HttpOnly: Al igual que la de sesión, esta cookie de infraestructura carece de protección contra acceso programático malicioso.
[HIGH] Cookie ROUTEID sin flag Secure: Esta cookie se envía en texto plano si existe una degradación de la conexión, exponiendo la arquitectura interna.
[MEDIUM] Cookie ROUTEID sin flag SameSite: La ausencia de esta directiva hace que el navegador sea vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).
[MEDIUM] Falta de Referrer-Policy: El servidor no controla qué información de procedencia se envía a enlaces externos, pudiendo filtrar rutas internas de la plataforma.
[MEDIUM] Falta de Permissions-Policy: No se han restringido las APIs del navegador, permitiendo potencialmente que scripts de terceros soliciten acceso a hardware como la cámara o el micrófono.
[LOW] Cabecera Server expuesta: El servidor revela que utiliza Apache, información que ayuda a un atacante a buscar vulnerabilidades específicas para dicho software.
[LOW] Cabecera X-Powered-By expuesta: Se detectó el uso de PHP/8.3.33, revelando la tecnología exacta del backend y facilitando la creación de exploits a medida.
[LOW] Ausencia de robots.txt y sitemap.xml: El servidor responde con errores 404 para estos archivos, lo que indica una falta de gestión en el rastreo y organización pública del sitio.
¿Que significa una nota C en seguridad web?
Una nota C indica que centros.edu.xunta.gal tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de centros.edu.xunta.gal, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de centros.edu.xunta.gal?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de centros.edu.xunta.gal y deseas eliminar esta pagina, contactanos.