Seguridad de laopiniondezamora.es

Ultimo escaneo: 25 de marzo de 2026

EscanearVulnerabilidades.com
B
78/100 puntos
https://www.laopiniondezamora.es

Checks Pasivos

SSL/TLS
Certificado valido, expira en 192 dias
100/100OK
Cabeceras de Seguridad
Solo 2/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Permissions-Policy
30/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
5 recursos HTTP en pagina HTTPS
20/100Fallo
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de laopiniondezamora.es

El análisis de ciberseguridad del sitio web ha resultado en una puntuación de 78/100 con una calificación de grado B. Durante la auditoría se ejecutaron un total de 9 comprobaciones pasivas, de las cuales 7 se completaron con éxito y 2 presentaron fallos que comprometen la seguridad del usuario. Aunque el cifrado de datos y la redirección HTTPS son correctos, se detectaron carencias críticas en la implementación de cabeceras de protección y la presencia de contenido mixto. Concluimos que el sitio es generalmente estable pero vulnerable a ataques dirigidos al navegador del usuario, como el secuestro de clics o la inyección de scripts. No se ha realizado un pentest activo, por lo que la superficie de ataque interna no ha sido evaluada.

🔴

Vulnerabilidades detectadas en laopiniondezamora.es

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a clickjacking, permitiendo que atacantes oculten la web en marcos para engañar al usuario.

[MEDIUM] Contenido Mixto: Existen 5 recursos cargados mediante HTTP en una página HTTPS, lo que debilita el cifrado y permite ataques de intermediario.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que puede llevar a que el navegador ejecute archivos con contenido inesperado.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] HSTS max-age: La configuración de solo 300 segundos es insuficiente para garantizar una navegación segura prolongada según los estándares de la industria.

[MEDIUM] Configuración de Robots.txt: El archivo bloquea el acceso total al sitio mediante la directiva Disallow: /, lo cual puede ser un error de configuración o una medida de ocultación ineficaz.

[LOW] Meta generator: Se expone la firma tecnológica BBT bCube NX, lo cual ofrece pistas sobre la infraestructura subyacente a posibles atacantes.

¿Que significa una nota B en seguridad web?

Una nota B indica que laopiniondezamora.es tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de laopiniondezamora.es, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de laopiniondezamora.es?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de laopiniondezamora.es y deseas eliminar esta pagina, contactanos.