Seguridad de devkiper.com

Ultimo escaneo: 28 de abril de 2026

EscanearVulnerabilidades.com
B
85/100 puntos
https://devkiper.com/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 44 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: X-Frame-Options, X-Content-Type-Options, Permissions-Policy
55/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
XSRF-TOKEN: falta HttpOnly
83/100Aviso
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de devkiper.com

El análisis de seguridad realizado al sitio web ha arrojado una puntuación de 85/100, lo que equivale a una calificación de grado B. Durante la auditoría se ejecutaron 9 checks pasivos, resultando en 6 verificaciones exitosas, 2 advertencias y 1 fallo crítico en la configuración de cabeceras. Aunque la base de cifrado es robusta, se identificaron carencias en la protección contra ataques de suplantación y manejo de sesiones. Debido a la ausencia de cabeceras de seguridad esenciales y la exposición de puertos alternativos, se concluye que el sitio es parcialmente vulnerable a ataques dirigidos.

🔴

Vulnerabilidades detectadas en devkiper.com

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en marcos de otras páginas, facilitando ataques de clickjacking para engañar a los usuarios.

[HIGH] Cookie XSRF-TOKEN: Esta cookie carece del atributo HttpOnly, lo que permite que sea accesible a través de scripts de JavaScript y aumenta significativamente el riesgo de robo de sesión mediante XSS.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador puede intentar interpretar el contenido de los archivos de forma distinta a la declarada, permitiendo la ejecución de código malicioso.

[MEDIUM] Permissions-Policy: La falta de esta directiva impide restringir el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó este puerto abierto, el cual suele utilizarse para servicios de administración o proxies, ampliando innecesariamente la superficie de ataque.

[LOW] Cabecera Server expuesta: El servidor revela el uso de la tecnología Cloudflare, lo que proporciona información técnica que un atacante podría utilizar para planificar vectores de ataque específicos.

¿Que significa una nota B en seguridad web?

Una nota B indica que devkiper.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de devkiper.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de devkiper.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de devkiper.com y deseas eliminar esta pagina, contactanos.