Seguridad de macrofitinvest.com

Ultimo escaneo: 18 de mayo de 2026

EscanearVulnerabilidades.com
C
70/100 puntos
https://macrofitinvest.com/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 83 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Permissions-Policy
45/100Fallo
Redireccion HTTPS
No hay redireccion HTTP a HTTPS
0/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
1 cookies, todas con flags correctos
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de macrofitinvest.com

El análisis de seguridad del sitio macrofitinvest.com ha resultado en una puntuación de 70/100, lo que equivale a una nota de C. Se ejecutaron un total de 9 controles pasivos, de los cuales 6 resultaron satisfactorios, uno presentó advertencias y dos fallaron de forma crítica. El sitio presenta deficiencias importantes en la implementación de políticas de seguridad modernas y en la redirección obligatoria de tráfico cifrado. Debido a la ausencia de cabeceras de protección esenciales y la exposición de puertos alternativos, el sitio se considera vulnerable a ataques de intermediario y secuestro de clics. Se requiere una intervención técnica para mejorar la postura defensiva de la plataforma antes de que sea explotada.

🔴

Vulnerabilidades detectadas en macrofitinvest.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: La falta de esta protección facilita ataques de clickjacking, permitiendo que el sitio sea cargado en marcos externos no autorizados.

[HIGH] Redirección HTTP a HTTPS: El sistema no fuerza el tráfico cifrado de forma automática mediante un código 301, exponiendo los datos de los usuarios.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto, lo que aumenta la superficie de ataque al exponer un servidor web o proxy alternativo.

[MEDIUM] Permissions-Policy: No se restringe el acceso a las APIs del navegador, como la cámara o el micrófono, aumentando los riesgos de privacidad del usuario.

[LOW] Server header expuesto: Se revela el uso de tecnología Cloudflare, proporcionando información técnica útil para que un atacante planifique un vector de entrada.

[LOW] Ruta sensible en robots.txt: El archivo menciona una ruta hacia un directorio de administración, lo cual facilita el reconocimiento de puntos críticos a atacantes.

¿Que significa una nota C en seguridad web?

Una nota C indica que macrofitinvest.com tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de macrofitinvest.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de macrofitinvest.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de macrofitinvest.com y deseas eliminar esta pagina, contactanos.