Seguridad de minmujer.gob.ve
Ultimo escaneo: 29 de agosto de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de minmujer.gob.ve
La auditoría de seguridad realizada al portal minmujer.gob.ve ha resultado en una puntuación de 72/100, lo que otorga una calificación de grado C. Durante la evaluación se ejecutaron 9 comprobaciones pasivas, logrando 6 resultados satisfactorios, 1 advertencia y 2 fallos críticos en la configuración. El análisis revela una adecuada implementación del cifrado de datos, pero detecta carencias graves en las cabeceras de seguridad y la exposición de versiones de software. Debido a la visibilidad de la versión del CMS y la ausencia de políticas de protección contra inyecciones, el sitio se considera vulnerable a ataques dirigidos. Es imperativo corregir las brechas de información técnica para fortalecer la postura defensiva del sitio.
Vulnerabilidades detectadas en minmujer.gob.ve
[HIGH] Versión de WordPress expuesta: La versión 7.1 es pública, lo que permite a atacantes identificar y explotar CVEs conocidos específicamente para este software.
[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.
[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking, permitiendo que un tercero cargue la web en marcos invisibles para engañar a los usuarios.
[MEDIUM] Falta de X-Content-Type-Options: La carencia de esta directiva permite el sniffing de tipos MIME, lo que podría derivar en la ejecución de scripts disfrazados de archivos estáticos.
[MEDIUM] Contenido Mixto detectado: El recurso http://inamujer.gob.ve se carga de forma insegura, comprometiendo la integridad de la sesión HTTPS.
[MEDIUM] Archivo /readme.html accesible: Este archivo se encuentra expuesto y puede revelar detalles internos y versiones precisas de la instalación del CMS.
[MEDIUM] Falta de Referrer-Policy: No se controla la cantidad de información de navegación que se envía a otros dominios mediante el encabezado referer.
[MEDIUM] Falta de Permissions-Policy: El servidor no restringe el acceso a APIs del navegador, dejando expuestas funcionalidades como la cámara o el micrófono.
[LOW] Cabecera de servidor expuesta: El encabezado Server: openresty revela la tecnología del servidor web, facilitando el reconocimiento previo a un ataque.
[LOW] X-Powered-By expuesto: Se detecta la versión PHP/8.0.30, lo que proporciona información valiosa sobre el framework a potenciales atacantes.
[LOW] Meta generator expuesto: El código fuente revela explícitamente WordPress 7.1, simplificando la tarea de inventariado para usuarios malintencionados.
[LOW] Ruta sensible en robots.txt: La mención directa a rutas de administración permite a los atacantes mapear áreas restringidas del sitio.
¿Que significa una nota C en seguridad web?
Una nota C indica que minmujer.gob.ve tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de minmujer.gob.ve, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de minmujer.gob.ve?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de minmujer.gob.ve y deseas eliminar esta pagina, contactanos.