Seguridad de invotecsa.com

Ultimo escaneo: 23 de junio de 2026

EscanearVulnerabilidades.com
C
71/100 puntos
https://invotecsa.com

Checks Pasivos

SSL/TLS
Certificado valido, expira en 56 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Permissions-Policy
10/100Fallo
Deteccion CMS
CMS detectado: WordPress, PrestaShop
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de invotecsa.com

El análisis de ciberseguridad para el dominio evaluado ha resultado en una puntuación de 71/100 con una calificación de nota C. Los checks pasivos ejecutados identificaron un total de 9 validaciones, de las cuales 5 resultaron satisfactorias, 1 generó advertencias y 1 falló críticamente. Aunque el sitio cuenta con cifrado de tráfico activo, existen deficiencias importantes en las cabeceras de seguridad y exposición de información técnica. Se concluye que el sitio es vulnerable ante ataques de inyección y suplantación de identidad debido a una configuración de servidor incompleta.

🔴

Vulnerabilidades detectadas en invotecsa.com

[HIGH] Content-Security-Policy: Falta — Previene XSS y ataques de inyección de contenido al restringir fuentes permitidas.

[HIGH] X-Frame-Options: Falta — Protege contra ataques de clickjacking al evitar que el sitio se cargue en iframes externos.

[HIGH] Strict-Transport-Security: Falta — No fuerza conexiones seguras mediante HSTS, permitiendo posibles ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: Falta — Evita que el navegador realice MIME-type sniffing y ejecute archivos maliciosos.

[MEDIUM] Permissions-Policy: Falta — No restringe el uso de APIs sensibles del navegador como la cámara o el micrófono.

[MEDIUM] Puerto 8080 (HTTP-Alt): ABIERTO — El acceso a un puerto de servidor alternativo o proxy aumenta la superficie de ataque.

[MEDIUM] Bloqueo total en robots.txt: El archivo bloquea la indexación de todo el sitio, lo que sugiere una posible mala configuración de visibilidad.

[LOW] Server header expuesto: Revela el uso de Cloudflare, permitiendo a atacantes dirigir vectores específicos contra esta infraestructura.

[LOW] X-Powered-By expuesto: Revela el uso de PHP/7.4.33, lo cual facilita la búsqueda de vulnerabilidades conocidas para esa versión.

[LOW] Meta generator: Expone la versión WordPress 6.8.5, facilitando el reconocimiento de versiones de CMS por parte de atacantes.

¿Que significa una nota C en seguridad web?

Una nota C indica que invotecsa.com tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de invotecsa.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de invotecsa.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de invotecsa.com y deseas eliminar esta pagina, contactanos.