Seguridad de mail.inocar.mil.ec
Ultimo escaneo: 10 de septiembre de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de mail.inocar.mil.ec
El análisis de seguridad realizado sobre el dominio arroja una puntuación de 72/100, lo que corresponde a una calificación de grado C. Durante la evaluación, se ejecutaron 9 checks pasivos que revelaron deficiencias críticas en las políticas de seguridad de red y la gestión de sesiones, obteniendo solo un check fallido pero con múltiples advertencias importantes. Aunque el cifrado de transporte es correcto, la ausencia de cabeceras de protección moderna y la configuración incompleta de cookies comprometen la integridad del sitio. En conclusión, el portal se considera vulnerable ante ataques de inyección de contenido y secuestro de credenciales.
Vulnerabilidades detectadas en mail.inocar.mil.ec
[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos no autorizados y ataques de Cross-Site Scripting (XSS).
[HIGH] Strict-Transport-Security: No se detectó la política HSTS, lo que expone a los usuarios a ataques de degradación de protocolo y robo de datos en tránsito.
[HIGH] Cookie ZM_TEST (HttpOnly): Esta cookie carece del atributo HttpOnly, permitiendo que scripts del lado del cliente accedan a ella y facilitando el robo de sesiones.
[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, aumentando el riesgo de ataques de MIME-sniffing.
[MEDIUM] Referrer-Policy: No se ha definido una política de referer, lo que podría filtrar información sensible de las URLs a dominios externos.
[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como la cámara o el micrófono, dejando la puerta abierta a abusos de funcionalidades.
[MEDIUM] Cookies ZM_TEST y ZM_LOGIN_CSRF (SameSite): La falta de este atributo hace que las cookies sean vulnerables a ataques de falsificación de petición en sitios cruzados (CSRF).
[LOW] sitemap.xml: No se encontró el mapa del sitio, lo que dificulta la indexación correcta de la estructura web sin representar un riesgo de seguridad directo.
¿Que significa una nota C en seguridad web?
Una nota C indica que mail.inocar.mil.ec tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de mail.inocar.mil.ec, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de mail.inocar.mil.ec?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de mail.inocar.mil.ec y deseas eliminar esta pagina, contactanos.