Seguridad de gestionlogistica.app

Ultimo escaneo: 17 de marzo de 2026

EscanearVulnerabilidades.com
B
82/100 puntos
https://gestionlogistica.app/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 82 dias
100/100OK
Cabeceras de Seguridad
Solo 2/6 presentes. Faltan: X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
45/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
dps_site_id: falta HttpOnly; dps_site_id: falta SameSite
33/100Fallo
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de gestionlogistica.app

La auditoría de seguridad realizada sobre la plataforma ha dado como resultado una puntuación de 82/100 con una calificación de nota B. Se ejecutaron 9 checks pasivos, de los cuales 7 resultaron satisfactorios y 2 presentaron fallos críticos relacionados con cabeceras y gestión de cookies. El pentest activo con IA fue completado con éxito utilizando herramientas como Nmap, Nuclei, WhatWeb y FFUF, logrando identificar la huella tecnológica y descartar la exposición de directorios sensibles. Los hallazgos muestran una superficie de ataque reducida sin vulnerabilidades críticas de explotación inmediata. Se concluye que el sitio es generalmente seguro, aunque vulnerable a ataques de clickjacking y secuestro de sesión debido a configuraciones de red y de servidor pendientes de corregir.

🔴

Vulnerabilidades detectadas en gestionlogistica.app

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en frames, facilitando ataques de clickjacking.

[HIGH] Cookie dps_site_id (HttpOnly): La falta de este atributo permite que la cookie sea accesible mediante scripts del lado del cliente, aumentando el riesgo de robo de sesión vía XSS.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que podría derivar en la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a terceros, lo que puede exponer rutas internas sensibles.

[MEDIUM] Permissions-Policy: La falta de restricción de APIs del navegador deja expuestas funciones como cámara o micrófono sin una política definida.

[MEDIUM] Cookie dps_site_id (SameSite): La ausencia de este atributo hace que la cookie sea vulnerable a ataques de falsificación de petición en sitios cruzados o CSRF.

[LOW] Server header expuesto: Se revela la tecnología específica del servidor DPS/2.0.0+sha-a68dda9, facilitando el reconocimiento a atacantes.

[LOW] Meta generator expuesto: Se identifica el uso de Go Daddy Website Builder 8.0.0000 y Starfield Technologies, lo que ayuda a perfilar posibles vectores de ataque.

[LOW] PentestAgent Intelligence: El análisis activo detectó dos referencias menores a debilidades de configuración en la superficie expuesta.

¿Que significa una nota B en seguridad web?

Una nota B indica que gestionlogistica.app tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de gestionlogistica.app, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de gestionlogistica.app?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de gestionlogistica.app y deseas eliminar esta pagina, contactanos.