Seguridad de clinicaprincess.com

Ultimo escaneo: 25 de julio de 2026

EscanearVulnerabilidades.com
B
80/100 puntos
https://clinicaprincess.com/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 37 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
20/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de clinicaprincess.com

La evaluación de seguridad realizada sobre clinicaprincess.com arroja una puntuación de 80/100, lo que corresponde a una calificación de grado B. El análisis se basó exclusivamente en 9 checks pasivos, de los cuales 7 resultaron satisfactorios y 2 presentaron fallos críticos relacionados con la configuración del servidor y archivos de indexación. Aunque el transporte de datos es seguro gracias a una implementación robusta de SSL y HSTS, el sitio carece de cabeceras de protección esenciales. En conclusión, el sitio web es mayormente seguro para la navegación, pero presenta vulnerabilidades moderadas que podrían ser explotadas mediante ataques de inyección o suplantación de interfaz.

🔴

Vulnerabilidades detectadas en clinicaprincess.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) y otros ataques de inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado dentro de marcos (iframes), lo que facilita ataques de clickjacking.

[MEDIUM] X-Content-Type-Options: No está configurada, lo que permite que el navegador intente adivinar el tipo de contenido (MIME-sniffing), pudiendo ejecutar scripts ocultos.

[MEDIUM] Referrer-Policy: No existe una política definida para controlar cuánta información de procedencia se envía a otros dominios al hacer clic en enlaces.

[MEDIUM] Permissions-Policy: No se han establecido restricciones sobre el uso de APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: El servidor revela explícitamente que utiliza Netlify, proporcionando información técnica valiosa para potenciales atacantes.

[LOW] Archivos de indexación faltantes: No se detectaron los archivos robots.txt ni sitemap.xml, lo que impide una gestión adecuada del rastreo por parte de motores de búsqueda.

¿Que significa una nota B en seguridad web?

Una nota B indica que clinicaprincess.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de clinicaprincess.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de clinicaprincess.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de clinicaprincess.com y deseas eliminar esta pagina, contactanos.