Seguridad de cyber-spark-scan.lovable.app

Ultimo escaneo: 25 de mayo de 2026

EscanearVulnerabilidades.com
B
85/100 puntos
https://cyber-spark-scan.lovable.app/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 51 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Permissions-Policy
45/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
1 cookies, todas con flags correctos
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de cyber-spark-scan.lovable.app

El análisis de seguridad realizado sobre el sitio web obtuvo una puntuación de 85/100 con una calificación de grado B. Se ejecutaron 9 checks pasivos, resultando en 7 aprobados, 1 advertencia por puertos abiertos y 1 fallo crítico en las cabeceras de seguridad. El sitio presenta una base sólida en cuanto a cifrado y gestión de cookies, pero carece de protecciones esenciales contra ataques de inyección. A pesar de los buenos resultados generales, el sitio se considera parcialmente vulnerable debido a la falta de políticas de seguridad en el navegador. Es imperativo corregir las omisiones en la configuración del servidor para garantizar una protección completa de los usuarios.

🔴

Vulnerabilidades detectadas en cyber-spark-scan.lovable.app

[HIGH] Content-Security-Policy: Falta esta cabecera crítica, lo que permite la ejecución de scripts no autorizados y aumenta significativamente el riesgo de ataques XSS.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea embebido en marcos de otras webs, facilitando ataques de secuestro de clic o clickjacking.

[MEDIUM] Permissions-Policy: No se han definido restricciones para las APIs del navegador, permitiendo potencialmente el acceso no deseado a funciones como la cámara, micrófono o geolocalización.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó este puerto abierto como servidor web alternativo, lo cual expande innecesariamente la superficie de ataque externa.

[LOW] Server header expuesto: El encabezado del servidor revela explícitamente el uso de Cloudflare, aportando información técnica que puede ser aprovechada en fases de reconocimiento por un atacante.

¿Que significa una nota B en seguridad web?

Una nota B indica que cyber-spark-scan.lovable.app tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de cyber-spark-scan.lovable.app, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de cyber-spark-scan.lovable.app?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de cyber-spark-scan.lovable.app y deseas eliminar esta pagina, contactanos.