Seguridad de mi.web.ve

Ultimo escaneo: 20 de marzo de 2026

EscanearVulnerabilidades.com
C
69/100 puntos
https://Www.mi.web.ve/apps/mitiendaminidemo/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 80 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: Content-Security-Policy, Strict-Transport-Security, Permissions-Policy
40/100Fallo
Redireccion HTTPS
No hay redireccion HTTP a HTTPS
0/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
No se detectaron puertos abiertos
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de mi.web.ve

El análisis de seguridad del sitio web ha arrojado una puntuación de 69/100, lo que equivale a una nota de grado C. Se ejecutaron 9 comprobaciones pasivas, de las cuales 6 resultaron satisfactorias y 3 presentaron fallos críticos relacionados con la configuración del servidor. El sistema carece de mecanismos básicos de protección como el forzado de tráfico cifrado y cabeceras de seguridad esenciales para la prevención de ataques. A pesar de contar con un certificado válido, la ausencia de políticas activas de defensa deja la infraestructura en una posición comprometida. Se concluye que el sitio es vulnerable y requiere intervenciones técnicas inmediatas.

🔴

Vulnerabilidades detectadas en mi.web.ve

[HIGH] HTTP -> HTTPS redireccion: El servidor no redirige automáticamente las conexiones inseguras a la versión cifrada, permitiendo el acceso via HTTP.

[HIGH] HSTS (Strict-Transport-Security): La ausencia de esta cabecera impide que el navegador fuerce conexiones seguras, facilitando ataques de interceptación.

[HIGH] Content-Security-Policy (CSP): La falta de esta política permite ataques de inyección de contenido y Cross-Site Scripting (XSS).

[MEDIUM] Permissions-Policy: No se han restringido las APIs del navegador, permitiendo potencialmente el acceso no autorizado a periféricos como cámara o micrófono.

[LOW] Server header expuesto: El encabezado revela el uso de nginx, proporcionando información técnica que ayuda a un atacante a dirigir sus vectores de ataque.

[LOW] robots.txt: No se encontró el archivo (Error 404), lo que impide gestionar correctamente el rastreo de los motores de búsqueda.

[LOW] sitemap.xml: El archivo de mapa del sitio no está disponible, afectando la auditoría de rutas y la indexación estructural.

¿Que significa una nota C en seguridad web?

Una nota C indica que mi.web.ve tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de mi.web.ve, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de mi.web.ve?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de mi.web.ve y deseas eliminar esta pagina, contactanos.