Seguridad de gastoszero.es

Ultimo escaneo: 9 de abril de 2026

EscanearVulnerabilidades.com
B
77/100 puntos
https://gastoszero.es

Checks Pasivos

SSL/TLS
Certificado valido, expira en 31 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
25/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de gastoszero.es

El análisis de ciberseguridad realizado al sitio web gastoszero.es ha resultado en una puntuación de 77/100, lo que equivale a una calificación de grado B. Durante la evaluación se ejecutaron 9 checks pasivos, de los cuales 6 obtuvieron un resultado satisfactorio, 1 generó una advertencia y 2 finalizaron con errores. Aunque el cifrado de datos mediante SSL es correcto, el servidor carece de cabeceras de seguridad fundamentales para proteger a los usuarios. Se concluye que el sitio es moderadamente seguro, pero presenta vulnerabilidades críticas ante ataques de intermediarios y suplantación de identidad que deben ser subsanadas.

🔴

Vulnerabilidades detectadas en gastoszero.es

[HIGH] X-Frame-Options: La falta de esta cabecera permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No existe una política HSTS configurada, por lo que el servidor no obliga al navegador a utilizar siempre conexiones seguras.

[MEDIUM] X-Content-Type-Options: La ausencia de esta protección permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecución de scripts maliciosos mediante MIME-sniffing.

[MEDIUM] Referrer-Policy: No se ha definido una política para controlar cuánta información de referencia se envía a otros sitios al navegar desde la web.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: La cabecera Server revela la tecnología hcdn, facilitando a posibles atacantes información técnica sobre la infraestructura.

[LOW] robots.txt: El archivo de instrucciones para buscadores no fue encontrado, lo que afecta a la transparencia del rastreo.

[LOW] sitemap.xml: La falta de un mapa del sitio dificulta la correcta indexación de los contenidos y la estructura jerárquica del dominio.

¿Que significa una nota B en seguridad web?

Una nota B indica que gastoszero.es tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de gastoszero.es, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de gastoszero.es?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de gastoszero.es y deseas eliminar esta pagina, contactanos.