Seguridad de cncs.gob.do
Ultimo escaneo: 1 de septiembre de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de cncs.gob.do
El análisis de ciberseguridad realizado al sitio cncs.gob.do ha arrojado una puntuación de 87/100, lo que corresponde a una calificación de grado B. Durante el proceso se ejecutaron 9 checks pasivos, resultando en 6 verificaciones satisfactorias, 1 advertencia por falta de archivos de configuración y 1 fallo crítico relacionado con la gestión de sesiones. A pesar de contar con una infraestructura de cifrado y cabeceras de seguridad impecable, la exposición de versiones de software y la configuración deficiente de las cookies representan un riesgo para la integridad de los usuarios. Se concluye que el sitio es generalmente seguro, pero presenta vulnerabilidades técnicas que deben ser mitigadas para evitar ataques de secuestro de sesión.
Vulnerabilidades detectadas en cncs.gob.do
[HIGH] Falta de flag HttpOnly en cookie PHPSESSID: La ausencia de este atributo permite que la cookie de sesión sea accesible mediante scripts, aumentando el riesgo de ataques Cross-Site Scripting (XSS).
[HIGH] Falta de flag Secure en cookie PHPSESSID: Al no tener activado este flag, la cookie de sesión podría ser transmitida a través de conexiones no cifradas, facilitando su interceptación.
[MEDIUM] Falta de flag SameSite en cookie PHPSESSID: La omisión de este parámetro hace que el sitio sea susceptible a ataques de falsificación de solicitudes en sitios cruzados (CSRF).
[LOW] Exposición de cabecera X-Powered-By: El servidor revela el uso de PHP/8.3.29, proporcionando información valiosa a posibles atacantes sobre la tecnología subyacente.
[LOW] Exposición de versión de CMS vía Meta Generator: Se detectó el uso de WordPress 6.7.7, lo que permite identificar vulnerabilidades específicas asociadas a dicha versión.
[LOW] Ausencia de archivo robots.txt: No se encontró el archivo de directivas de rastreo (HTTP 404), lo que puede afectar la indexación y la gestión de bots.
[ERROR] Tiempo de espera agotado (Timeout): Un check no pudo completarse tras 15 segundos, lo que sugiere posibles bloqueos o latencia excesiva en ciertos servicios de red.
¿Que significa una nota B en seguridad web?
Una nota B indica que cncs.gob.do tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de cncs.gob.do, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de cncs.gob.do?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de cncs.gob.do y deseas eliminar esta pagina, contactanos.