Seguridad de coca-cola.com

Ultimo escaneo: 31 de julio de 2026

EscanearVulnerabilidades.com
B
89/100 puntos
https://www.coca-cola.com/pe/es

Checks Pasivos

SSL/TLS
Certificado valido, expira en 152 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: X-Frame-Options, Referrer-Policy, Permissions-Policy
60/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
country_region_code: falta HttpOnly
67/100Aviso
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de coca-cola.com

La evaluación de seguridad realizada al sitio web arroja una puntuación de 89/100, lo que corresponde a una calificación de nota B. Durante el proceso se ejecutaron 9 checks pasivos, obteniendo como resultado 7 verificaciones exitosas, una advertencia y un fallo en la configuración de cabeceras. La infraestructura presenta un cifrado de transporte robusto y una gestión de redirecciones adecuada. No obstante, se identificaron debilidades en la protección contra ataques de clic y en la seguridad de las cookies. En conclusión, el sitio es mayormente seguro, pero vulnerable a ataques técnicos específicos que podrían comprometer la integridad de la sesión del usuario.

🔴

Vulnerabilidades detectadas en coca-cola.com

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en marcos (iframes) externos, facilitando ataques de clickjacking.

[HIGH] Cookie country_region_code: Esta cookie carece del atributo HttpOnly, lo que permite su acceso mediante scripts y eleva el riesgo de robo de sesión via XSS.

[MEDIUM] Referrer-Policy: No se detectó esta cabecera, lo que podría provocar la filtración involuntaria de información de navegación a sitios de terceros.

[MEDIUM] Permissions-Policy: La falta de esta configuración impide restringir el uso de APIs sensibles del navegador como la cámara o el micrófono.

[LOW] Server header expuesto: El servidor revela el valor CEP, proporcionando pistas innecesarias sobre la tecnología subyacente a potenciales atacantes.

[LOW] Ruta sensible en robots.txt: Se localizó una referencia al directorio config, lo cual expone rutas privadas que no deberían ser indexadas ni visibles.

¿Que significa una nota B en seguridad web?

Una nota B indica que coca-cola.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de coca-cola.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de coca-cola.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de coca-cola.com y deseas eliminar esta pagina, contactanos.