Seguridad de mercadolibre.com

Ultimo escaneo: 4 de julio de 2026

EscanearVulnerabilidades.com
C
61/100 puntos
https://Mercadolibre.com

Checks Pasivos

SSL/TLS
Certificado valido, expira en 126 dias
100/100OK
Cabeceras de Seguridad
Solo 0/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
0/100Fallo
Redireccion HTTPS
No hay redireccion HTTP a HTTPS
0/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de mercadolibre.com

El analisis de seguridad realizado a Mercadolibre.com arroja una puntuacion de 61/100, lo que equivale a una nota de C. Durante la evaluacion se ejecutaron 9 checks pasivos, de los cuales 6 resultaron satisfactorios y 3 presentaron fallos criticos en la configuracion de seguridad. Se detecto una carencia absoluta de cabeceras de proteccion y deficiencias en la redireccion de trafico cifrado, aunque el certificado SSL es valido. Debido a la ausencia de politicas para prevenir ataques de inyeccion y suplantacion, el sitio se considera vulnerable. Es imperativo abordar las deficiencias tecnicas para mejorar la postura defensiva de la plataforma.

🔴

Vulnerabilidades detectadas en mercadolibre.com

[HIGH] Content-Security-Policy: Falta esta cabecera que previene ataques de inyeccion de codigo y XSS al navegador.

[HIGH] X-Frame-Options: No esta configurada, lo que permite que el sitio sea embebido en marcos para ataques de clickjacking.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce conexiones seguras de forma permanente.

[HIGH] Redireccion HTTPS: El sitio no redirige automaticamente el trafico HTTP a HTTPS, devolviendo un error 403.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, pudiendo ejecutar archivos maliciosos.

[MEDIUM] Referrer-Policy: No se controla la informacion de procedencia enviada en las peticiones hacia sitios externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso de la web a funciones del navegador como camara, microfono o geolocalizacion.

[LOW] Server header expuesto: Se revela el uso de awselb/2.0, facilitando informacion sobre la infraestructura a potenciales atacantes.

[LOW] Archivos de indexacion: No se encontraron robots.txt ni sitemap.xml, devolviendo errores 403 durante el rastreo.

¿Que significa una nota C en seguridad web?

Una nota C indica que mercadolibre.com tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de mercadolibre.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de mercadolibre.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de mercadolibre.com y deseas eliminar esta pagina, contactanos.