Seguridad de mad.es
Ultimo escaneo: 19 de mayo de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de mad.es
El análisis de ciberseguridad realizado al sitio web arroja una puntuación de 85/100, lo que equivale a una nota B. Durante la evaluación se ejecutaron 9 checks pasivos, de los cuales 7 resultaron satisfactorios, 1 generó una advertencia y 1 fue calificado como fallo. La infraestructura de cifrado es sólida, pero existen carencias importantes en las políticas de seguridad aplicadas a las cabeceras HTTP y en la gestión de cookies. Se concluye que el sitio es generalmente seguro para la navegación, pero presenta vulnerabilidades técnicas que deben ser mitigadas para prevenir ataques dirigidos contra los usuarios.
Vulnerabilidades detectadas en mad.es
[ALTA] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques XSS y la inyección de contenido externo no autorizado.
[ALTA] Cookie debug (Flags faltantes): Carece de HttpOnly y Secure, lo que permite que la cookie sea leída por scripts maliciosos y enviada por canales no cifrados.
[MEDIA] Atributo SameSite faltante: Las cookies MADSESSID y de PrestaShop no definen este atributo, aumentando el riesgo de ataques de falsificación de petición en sitios cruzados (CSRF).
[MEDIA] Referrer-Policy: No se ha detectado esta cabecera, lo que impide controlar qué información de navegación se comparte con otros dominios.
[MEDIA] Permissions-Policy: La falta de esta configuración permite que el sitio acceda potencialmente a funciones del navegador como la cámara o el micrófono sin restricciones explícitas.
[BAJA] Server header expuesto: El servidor informa que utiliza Apache, revelando la tecnología base a posibles atacantes para buscar exploits específicos.
[BAJA] Ruta sensible en robots.txt: Se expone el directorio config, lo cual facilita la enumeración de rutas internas que deberían permanecer privadas.
¿Que significa una nota B en seguridad web?
Una nota B indica que mad.es tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de mad.es, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de mad.es?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de mad.es y deseas eliminar esta pagina, contactanos.