Seguridad de gignet.mx

Ultimo escaneo: 10 de abril de 2026

EscanearVulnerabilidades.com
C
67/100 puntos
https://gignet.mx

Checks Pasivos

SSL/TLS
Certificado valido, expira en 43 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy
15/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
CMS detectado: WordPress, PrestaShop
100/100OK
Version CMS Expuesta
WordPress 6.9.4 expuesta, WordPress 2 expuesta
20/100Fallo
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 22 (SSH)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de gignet.mx

La auditoría de seguridad realizada al sitio web ha resultado en una puntuación de 67/100, lo que equivale a una calificación de grado C. El análisis se basó en 9 checks pasivos, de los cuales 5 resultaron exitosos, 2 generaron advertencias y 2 fueron identificados como fallos críticos. Aunque el sitio mantiene un cifrado SSL adecuado, se han detectado debilidades importantes en la configuración de cabeceras de protección y exposición de información técnica. En su estado actual, el sitio se considera vulnerable debido a que presenta vectores de ataque conocidos que podrían ser explotados fácilmente. Es necesario implementar medidas correctivas para elevar el estándar de seguridad y proteger la integridad de los datos.

🔴

Vulnerabilidades detectadas en gignet.mx

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de datos maliciosos.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking donde un atacante puede camuflar la interfaz.

[HIGH] Strict-Transport-Security: No se fuerza la conexión HTTPS mediante HSTS, permitiendo ataques de degradación de protocolo y robo de cookies.

[HIGH] WordPress version: La versión 6.9.4 se encuentra expuesta públicamente, permitiendo a los atacantes identificar vulnerabilidades específicas para esa versión.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que los navegadores realicen sniffing de tipos MIME, lo que puede derivar en la ejecución de scripts no deseados.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada, lo que puede filtrar datos de navegación internos a sitios de terceros.

[MEDIUM] Archivo /readme.html: Este archivo es accesible y revela detalles técnicos sobre la instalación y el CMS utilizado.

[MEDIUM] Ruta /wp-login.php: El acceso público al panel de login facilita intentos de intrusión mediante ataques de fuerza bruta.

[MEDIUM] Puerto 22 (SSH): Se detectó el puerto abierto para acceso remoto, lo cual representa un riesgo si no existen políticas de acceso restringidas.

[LOW] Server header expuesto: El servidor revela el uso de nginx, proporcionando información técnica valiosa para un reconocimiento previo a un ataque.

[LOW] Meta generator: La etiqueta meta expone explícitamente la versión de WordPress, confirmando el software del sitio.

[LOW] Ruta sensible en robots.txt: Se mencionan directorios de administración que guían a atacantes hacia zonas que deberían ser privadas.

¿Que significa una nota C en seguridad web?

Una nota C indica que gignet.mx tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de gignet.mx, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de gignet.mx?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de gignet.mx y deseas eliminar esta pagina, contactanos.