Seguridad de mossad.gov.il

Ultimo escaneo: 10 de abril de 2026

EscanearVulnerabilidades.com
B
83/100 puntos
https://www.mossad.gov.il/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 339 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: Content-Security-Policy, Referrer-Policy, Permissions-Policy
50/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
p_hosting: falta SameSite; TS0139734b: falta SameSite
67/100Aviso
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de mossad.gov.il

La auditoría de seguridad realizada sobre el dominio analizado ha arrojado una puntuación de 83/100 con una nota final de B. El análisis se basó exclusivamente en 9 checks pasivos, de los cuales 6 resultaron satisfactorios, 1 presentó advertencias y 2 fueron calificados como fallos técnicos. Se destaca una implementación robusta de cifrado y redirecciones seguras, aunque se identificaron carencias importantes en las directivas de seguridad de las cabeceras HTTP y en la gestión de archivos de información. En su estado actual, el sitio se considera mayoritariamente seguro, pero presenta vectores de vulnerabilidad específicos que requieren atención inmediata para evitar ataques de inyección y suplantación.

🔴

Vulnerabilidades detectadas en mossad.gov.il

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide definir qué fuentes de contenido son confiables, aumentando significativamente el riesgo de ataques Cross-Site Scripting (XSS) e inyección de datos.

[MEDIUM] Cookie p_hosting: El parámetro SameSite no está definido, lo que hace que la sesión sea susceptible a ataques de falsificación de solicitud en sitios cruzados (CSRF).

[MEDIUM] Cookie TS0139734b: Falta el atributo SameSite en esta cookie técnica, permitiendo potenciales vectores de explotación para el secuestro o manipulación de peticiones.

[MEDIUM] Archivo /readme.html: Este archivo es accesible de forma pública y puede contener metadatos o detalles técnicos sobre la infraestructura que facilitan el reconocimiento por parte de atacantes.

[MEDIUM] Archivo /README.txt: La exposición de este documento permite la lectura de información administrativa o versiones del sistema que deberían permanecer ocultas.

[MEDIUM] Referrer-Policy: La falta de esta cabecera provoca que no se controle la información de procedencia enviada en las peticiones salientes, comprometiendo la privacidad de la navegación.

[MEDIUM] Permissions-Policy: Al no estar presente, el sitio no restringe el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Robots.txt y Sitemap: La inexistencia de estos archivos indica una gestión deficiente de la indexación, lo que podría exponer inadvertidamente rutas del servidor a los motores de búsqueda.

¿Que significa una nota B en seguridad web?

Una nota B indica que mossad.gov.il tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de mossad.gov.il, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de mossad.gov.il?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de mossad.gov.il y deseas eliminar esta pagina, contactanos.