Seguridad de impact-sprint-hub.lovable.app

Ultimo escaneo: 20 de mayo de 2026

EscanearVulnerabilidades.com
B
81/100 puntos
https://impact-sprint-hub.lovable.app

Checks Pasivos

SSL/TLS
Certificado valido, expira en 56 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Permissions-Policy
45/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
1 cookies, todas con flags correctos
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de impact-sprint-hub.lovable.app

El análisis de seguridad realizado a la plataforma arroja una puntuación exacta de 81/100, lo que le otorga una calificación de grado B. De los 9 checks pasivos ejecutados, 6 resultaron satisfactorios, mientras que se identificaron 1 advertencia y 2 fallos en la configuración de cabeceras y archivos del sistema. Aunque el cifrado SSL y la gestión de cookies son correctos, la ausencia de políticas de seguridad de contenido y la exposición de un puerto alternativo representan un riesgo moderado. En conclusión, el sitio web cuenta con una base de seguridad sólida pero se considera vulnerable ante ataques de inyección y suplantación de interfaz por falta de endurecimiento en sus configuraciones.

🔴

Vulnerabilidades detectadas en impact-sprint-hub.lovable.app

[HIGH] Content-Security-Policy: Falta la cabecera que previene ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea embebido en otros dominios, facilitando ataques de clickjacking.

[MEDIUM] Permissions-Policy: No se restringe el uso de APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto y expone un servidor web alternativo o proxy que puede ser explotado como vector de entrada.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando información técnica innecesaria a posibles atacantes.

[LOW] robots.txt: El archivo no fue encontrado, lo que impide gestionar correctamente qué partes del sitio deben ser rastreadas por buscadores.

[LOW] sitemap.xml: La falta de este archivo dificulta el análisis de la estructura del sitio y su correcta indexación.

¿Que significa una nota B en seguridad web?

Una nota B indica que impact-sprint-hub.lovable.app tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de impact-sprint-hub.lovable.app, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de impact-sprint-hub.lovable.app?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de impact-sprint-hub.lovable.app y deseas eliminar esta pagina, contactanos.