Seguridad de fashionadictas.com

Ultimo escaneo: 24 de septiembre de 2026

EscanearVulnerabilidades.com
B
88/100 puntos
https://www.fashionadictas.com/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 31 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Referrer-Policy, Permissions-Policy
75/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
CMS detectado: Shopify
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
_shopify_y: falta HttpOnly; _shopify_y: falta Secure; _shopify_s: falta HttpOnly; _shopify_s: falta Secure; localization: falta HttpOnly; localization: falta Secure
67/100Aviso
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de fashionadictas.com

La auditoría de seguridad realizada al sitio web fashionadictas.com arroja una puntuación de 88/100 con una calificación de nota B. Durante el análisis se ejecutaron 9 checks pasivos, de los cuales 6 resultaron satisfactorios y 3 generaron advertencias de seguridad que requieren atención inmediata. El escaneo revela una base sólida en el cifrado de datos y redirecciones automáticas, aunque se detectaron deficiencias en la configuración de cookies y cabeceras de seguridad. En términos generales, el sitio se considera moderadamente seguro, pero presenta vulnerabilidades específicas que podrían ser explotadas para ataques de interceptación de datos. No se identificaron fallos críticos que comprometan la disponibilidad inmediata, pero la higiene de seguridad de las cookies es el punto más débil detectado.

🔴

Vulnerabilidades detectadas en fashionadictas.com

[HIGH] Cookie _shopify_y: Falta flag HttpOnly que permite acceso vía script (XSS) y flag Secure que permite envío por conexiones no seguras.

[HIGH] Cookie _shopify_s: Carece de flags HttpOnly y Secure, facilitando el secuestro de sesión y la interceptación de identificadores de usuario.

[HIGH] Cookie localization: Ausencia de HttpOnly y Secure, dejando este dato expuesto a scripts maliciosos en el navegador del cliente.

[MEDIUM] Referrer-Policy: La ausencia de esta cabecera impide controlar qué información de origen se comparte con sitios externos al navegar.

[MEDIUM] Permissions-Policy: Falta de configuración para restringir el acceso del navegador a funciones sensibles como cámara, micrófono o geolocalización.

[MEDIUM] HSTS max-age: El tiempo de persistencia de seguridad es de 91 días, lo cual es inferior al estándar recomendado de al menos 180 días.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto alternativo abierto que podría exponer servicios internos o interfaces de administración no deseadas.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando información técnica que ayuda a un atacante a perfilar el objetivo.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa al directorio admin, facilitando a los atacantes el descubrimiento de rutas de gestión privada.

¿Que significa una nota B en seguridad web?

Una nota B indica que fashionadictas.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de fashionadictas.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de fashionadictas.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de fashionadictas.com y deseas eliminar esta pagina, contactanos.