Seguridad de javibp.es

Ultimo escaneo: 23 de septiembre de 2026

EscanearVulnerabilidades.com
C
69/100 puntos
https://javibp.es

Checks Pasivos

SSL/TLS
Certificado valido, expira en 31 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Permissions-Policy
60/100Aviso
Redireccion HTTPS
No hay redireccion HTTP a HTTPS
0/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de javibp.es

El análisis de seguridad realizado sobre el dominio javibp.es ha arrojado una puntuación de 69/100, lo que corresponde a una calificación de C. Se ejecutaron 9 comprobaciones pasivas, resultando en 5 verificaciones correctas, 2 advertencias y 2 fallos críticos. El sitio presenta deficiencias significativas en la implementación de políticas de seguridad en las cabeceras y en la gestión del tráfico cifrado. Debido a la falta de redirecciones automáticas a HTTPS y la ausencia de protección contra ataques de inyección, se concluye que el sitio es actualmente vulnerable. Es imperativo corregir los errores de configuración detectados para garantizar la integridad de los datos de los usuarios.

🔴

Vulnerabilidades detectadas en javibp.es

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso en el navegador del usuario.

[HIGH] Redirección HTTP a HTTPS: El sistema no fuerza el uso de protocolos cifrados y responde con un código de error 403, dejando la comunicación expuesta a intercepciones.

[MEDIUM] Permissions-Policy: No se han definido restricciones para las APIs del navegador, lo que podría permitir el acceso no autorizado a componentes como la cámara, el micrófono o la ubicación.

[MEDIUM] HSTS max-age: La política de seguridad de transporte estricta está configurada con un tiempo de vida de cero, invalidando su función de forzar conexiones seguras en el futuro.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de este puerto alternativo aumenta la superficie de ataque al revelar servicios web o proxys potencialmente vulnerables.

[LOW] Server header expuesto: La respuesta del servidor revela el uso de Cloudflare, facilitando a los atacantes información sobre la tecnología de red utilizada.

[LOW] Robots.txt y Sitemap no encontrados: El servidor deniega el acceso a estos archivos con errores 403, lo que impide una auditoría de indexación correcta y sugiere problemas de permisos en el directorio raíz.

¿Que significa una nota C en seguridad web?

Una nota C indica que javibp.es tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de javibp.es, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de javibp.es?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de javibp.es y deseas eliminar esta pagina, contactanos.