Seguridad de guiamu.com.ar

Ultimo escaneo: 7 de mayo de 2026

EscanearVulnerabilidades.com
C
65/100 puntos
https://Guiamu.com.ar

Checks Pasivos

SSL/TLS
Certificado valido, expira en 59 dias
100/100OK
Cabeceras de Seguridad
Solo 0/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
0/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
PHPSESSID: falta Secure; PHPSESSID: falta SameSite
33/100Fallo
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de guiamu.com.ar

Tras realizar la auditoría técnica sobre el sitio web, se ha obtenido una puntuación de 65/100, lo que resulta en una nota C. El análisis se basó en 9 comprobaciones pasivas, resultando en 5 verificaciones correctas, 2 advertencias y 2 fallos críticos de configuración. Si bien la base del cifrado de datos es sólida, la ausencia total de cabeceras de seguridad y la gestión deficiente de cookies representan riesgos significativos. Concluimos que el sitio es actualmente vulnerable a ataques de inyección de contenido y secuestro de sesiones. Es imperativo aplicar medidas correctivas para elevar el estándar de protección.

🔴

Vulnerabilidades detectadas en guiamu.com.ar

[HIGH] Content-Security-Policy: Falta — Previene XSS y ataques de inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — Protege a los usuarios contra ataques de clickjacking.

[HIGH] Strict-Transport-Security: Falta — Impide que el navegador realice conexiones no cifradas mediante HSTS.

[HIGH] Cookie PHPSESSID (Flag Secure): Falta — Permite que la cookie de sesión se envíe por canales HTTP inseguros.

[MEDIUM] X-Content-Type-Options: Falta — Evita que el navegador interprete archivos de forma errónea mediante sniffing.

[MEDIUM] Referrer-Policy: Falta — Controla la cantidad de información que el sitio comparte al navegar hacia otros enlaces.

[MEDIUM] Permissions-Policy: Falta — No restringe el acceso del navegador a funciones sensibles como cámara o micrófono.

[MEDIUM] Cookie PHPSESSID (Flag SameSite): Falta — Aumenta el riesgo de ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Puerto 8080 abierto: El servicio HTTP-Alt está accesible, lo que supone un vector de ataque adicional.

[MEDIUM] Bloqueo en robots.txt: La directiva Disallow impide la indexación general del contenido por motores de búsqueda.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, facilitando la fase de reconocimiento de un atacante.

[LOW] Ruta sensible en robots.txt: La mención directa a la ruta de administración puede orientar ataques de fuerza bruta.

¿Que significa una nota C en seguridad web?

Una nota C indica que guiamu.com.ar tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de guiamu.com.ar, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de guiamu.com.ar?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de guiamu.com.ar y deseas eliminar esta pagina, contactanos.