Seguridad de dev.yoump3.app

Ultimo escaneo: 9 de mayo de 2026

EscanearVulnerabilidades.com
C
68/100 puntos
https://dev.yoump3.app/es9

Checks Pasivos

SSL/TLS
Certificado valido, expira en 74 dias
100/100OK
Cabeceras de Seguridad
Solo 0/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
0/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
1 recurso(s) HTTP en pagina HTTPS
60/100Aviso
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de dev.yoump3.app

El analisis de seguridad realizado al sitio web ha arrojado una puntuacion de 68/100, lo que equivale a una nota de C. Durante la auditoria se ejecutaron 9 checks pasivos, de los cuales 5 resultaron correctos, 3 generaron advertencias y 1 fue calificado como fallo critico. Aunque el cifrado SSL es solido, la ausencia total de cabeceras de seguridad y la exposicion de puertos alternativos comprometen la integridad de la plataforma. Se concluye que el sitio es vulnerable y requiere intervenciones inmediatas para alcanzar un nivel de proteccion profesional.

🔴

Vulnerabilidades detectadas en dev.yoump3.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de Clickjacking donde un atacante puede cargar la web en un marco invisible.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce siempre conexiones seguras, permitiendo posibles degradaciones de protocolo.

[HIGH] HSTS (Strict-Transport-Security): No configurado en la redireccion, lo que debilita la seguridad de la conexion HTTPS.

[MEDIUM] X-Content-Type-Options: Al faltar, el navegador podria intentar interpretar el contenido de forma distinta al tipo MIME declarado, facilitando la ejecucion de scripts.

[MEDIUM] Referrer-Policy: No se controla la informacion de navegacion enviada a terceros al hacer clic en enlaces externos.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando expuestas funciones como camara o microfono ante posibles vulnerabilidades.

[MEDIUM] Contenido Mixto: Se detecto un recurso (stylesheet de Microsoft) cargando mediante protocolo HTTP inseguro dentro de la pagina HTTPS.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto, lo que representa un vector de ataque si no se utiliza para un servicio especifico y protegido.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando informacion tecnica que podria ser aprovechada por un atacante.

¿Que significa una nota C en seguridad web?

Una nota C indica que dev.yoump3.app tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de dev.yoump3.app, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de dev.yoump3.app?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de dev.yoump3.app y deseas eliminar esta pagina, contactanos.