Seguridad de kikkifest.com
Ultimo escaneo: 11 de mayo de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de kikkifest.com
La auditoría de seguridad del sitio kikkifest.com ha resultado en una puntuación exacta de 76/100 con una calificación de nota B. Se ejecutaron 9 controles pasivos, de los cuales 7 fueron satisfactorios y 2 presentaron fallos críticos relacionados con la configuración de cabeceras y la exposición de versiones. Aunque el cifrado SSL y la redirección HTTPS son correctos, la falta de políticas de seguridad activa y la visibilidad de metadatos técnicos incrementan la superficie de ataque. En su estado actual, el sitio es parcialmente seguro pero vulnerable ante ataques de inyección de código y recolección de información técnica. Se recomienda subsanar los fallos en las cabeceras y la visibilidad del CMS para mejorar la postura defensiva.
Vulnerabilidades detectadas en kikkifest.com
[HIGH] Content-Security-Policy: Falta la cabecera, lo cual permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.
[HIGH] WordPress version: La versión 7.0 está expuesta públicamente, permitiendo a posibles atacantes identificar y explotar CVEs específicos conocidos.
[HIGH] X-Frame-Options: Ausencia de esta cabecera, dejando el sitio vulnerable ante ataques de clickjacking que pueden engañar a los usuarios.
[MEDIUM] X-Content-Type-Options: Falta la directiva, lo que permite el MIME-type sniffing y facilita la carga de archivos maliciosos disfrazados.
[MEDIUM] Referrer-Policy: No se controla la información enviada en el campo referer, pudiendo filtrar datos de navegación sensibles a terceros.
[MEDIUM] Permissions-Policy: Ausencia de restricciones sobre APIs del navegador, permitiendo el uso no autorizado de funciones como cámara o micrófono.
[MEDIUM] Archivo /readme.html: El archivo es accesible públicamente, lo cual revela información técnica y versiones del CMS que facilitan el reconocimiento inicial.
[LOW] Server header expuesto: El encabezado Server: nginx revela la tecnología utilizada, ayudando a los atacantes a buscar vulnerabilidades específicas del software.
¿Que significa una nota B en seguridad web?
Una nota B indica que kikkifest.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de kikkifest.com, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de kikkifest.com?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de kikkifest.com y deseas eliminar esta pagina, contactanos.