Seguridad de i-t-ai-director-suite.ai.studio
Ultimo escaneo: 27 de septiembre de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de i-t-ai-director-suite.ai.studio
El análisis de ciberseguridad realizado al sitio i-t-ai-director-suite.ai.studio ha resultado en una puntuación de 62/100, lo que equivale a una calificación de grado C. Durante la evaluación se ejecutaron 9 checks pasivos, de los cuales 5 fueron satisfactorios, 1 generó advertencias y 3 fallaron de forma crítica. Los resultados indican que, si bien existe una base de seguridad funcional, la ausencia total de cabeceras de protección y la gestión deficiente de cookies representan riesgos significativos. En su estado actual, el sitio se considera vulnerable a ataques de interceptación de datos y manipulación de sesiones.
Vulnerabilidades detectadas en i-t-ai-director-suite.ai.studio
[HIGH] Ausencia de Content-Security-Policy: La falta de esta cabecera permite ataques de inyección de contenido y ejecución de scripts maliciosos (XSS).
[HIGH] Falta de X-Frame-Options: El sitio no previene ataques de clickjacking, lo que podría permitir que atacantes engañen a los usuarios dentro de marcos invisibles.
[HIGH] Strict-Transport-Security no configurado: No se fuerza al navegador a utilizar exclusivamente conexiones HTTPS, facilitando ataques de degradación de SSL.
[HIGH] Cookie GAESA sin flag HttpOnly: Esta cookie de sesión es accesible mediante scripts, aumentando drásticamente el riesgo de robo de identidad en ataques XSS.
[HIGH] Cookie GAESA sin flag Secure: La información de sesión se transmite a través de canales no cifrados, permitiendo su intercepción en redes locales o públicas.
[MEDIUM] Cookie GAESA sin flag SameSite: La ausencia de este atributo hace que el sitio sea susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).
[MEDIUM] X-Content-Type-Options faltante: El navegador podría intentar adivinar el tipo de contenido, lo que permite la ejecución de archivos maliciosos disfrazados de otros tipos.
[MEDIUM] Referrer-Policy no definida: Se corre el riesgo de filtrar información privada de la URL de origen a sitios externos de terceros.
[MEDIUM] Permissions-Policy ausente: No se restringe el acceso de la aplicación a funciones sensibles del hardware del usuario como cámara o micrófono.
[MEDIUM] Archivos técnicos expuestos: Se detectó acceso público a /readme.html y /README.txt, los cuales pueden revelar detalles internos de la infraestructura.
[MEDIUM] Rutas administrativas accesibles: Los paneles de login en /wp-login.php, /administrator/ y /user/login están expuestos a ataques de fuerza bruta.
[LOW] Exposición de tecnología en cabecera Server: El servidor revela el uso de Google Frontend, proporcionando pistas útiles para un atacante.
[LOW] Cabecera X-Powered-By expuesta: Se confirma el uso del framework Express, lo que permite buscar vulnerabilidades específicas para dicha tecnología.
[LOW] Ausencia de archivos de indexación: No se encontraron robots.txt ni sitemap.xml, lo que dificulta la gestión del rastreo y seguridad de rutas.
¿Que significa una nota C en seguridad web?
Una nota C indica que i-t-ai-director-suite.ai.studio tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de i-t-ai-director-suite.ai.studio, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de i-t-ai-director-suite.ai.studio?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de i-t-ai-director-suite.ai.studio y deseas eliminar esta pagina, contactanos.