Seguridad de fifa.com

Ultimo escaneo: 4 de julio de 2026

EscanearVulnerabilidades.com
B
89/100 puntos
https://fifa.com

Checks Pasivos

SSL/TLS
Certificado valido, expira en 75 dias
100/100OK
Cabeceras de Seguridad
5/6 presentes. Faltan: Permissions-Policy
85/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
ak_bmsc: falta Secure; ak_bmsc: falta SameSite; bm_sz: falta HttpOnly; bm_sz: falta Secure; bm_sz: falta SameSite
17/100Fallo
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de fifa.com

El sitio web analizado ha obtenido una puntuación de 89/100 con una calificación de grado B, lo que indica un nivel de seguridad sólido pero con áreas de mejora críticas. Se ejecutaron un total de 9 checks pasivos, de los cuales 7 resultaron satisfactorios, uno generó una advertencia y uno fue clasificado como fallo. El sistema demuestra una implementación robusta de cifrado y redirecciones, aunque presenta debilidades en la configuración de cabeceras y la gestión de cookies. En conclusión, fifa.com es un sitio mayoritariamente seguro, aunque se considera vulnerable a ataques específicos de sesión y de intermediación debido a la falta de atributos de seguridad en sus identificadores.

🔴

Vulnerabilidades detectadas en fifa.com

[HIGH] Cookie bm_sz: Falta el atributo HttpOnly, lo que permite que la cookie sea accesible mediante scripts del lado del cliente, aumentando el riesgo de robo de sesión vía XSS.

[HIGH] Cookies ak_bmsc y bm_sz: Falta el flag Secure, lo que permite que estas cookies sean enviadas a través de conexiones HTTP no cifradas, exponiéndolas a ataques de interceptación.

[MEDIUM] Cookies ak_bmsc y bm_sz: Falta el atributo SameSite, lo que deja el sitio vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Permissions-Policy: Cabecera de seguridad ausente, lo que impide al servidor restringir el acceso del navegador a APIs sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivos /readme.html y /README.txt: Archivos técnicos accesibles públicamente que pueden revelar información sobre la infraestructura o versiones de software subyacente.

¿Que significa una nota B en seguridad web?

Una nota B indica que fifa.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de fifa.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de fifa.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de fifa.com y deseas eliminar esta pagina, contactanos.