Seguridad de novacc.cx

Ultimo escaneo: 25 de mayo de 2026

EscanearVulnerabilidades.com
B
84/100 puntos
https://www.novacc.cx/cart/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 72 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
20/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de novacc.cx

La auditoría de seguridad realizada al sitio web ha arrojado una puntuación de 84/100, lo que equivale a una calificación de grado B. Durante el proceso se ejecutaron 9 checks pasivos, de los cuales 8 resultaron correctos y 1 presentó fallos significativos en la configuración de cabeceras. El análisis revela una implementación robusta de cifrado SSL y redirecciones seguras, pero identifica carencias en las defensas contra ataques de inyección y suplantación. No se realizó un pentest activo, por lo que los resultados se basan en la configuración externa visible. En su estado actual, el sitio se considera moderadamente seguro, aunque presenta vulnerabilidades críticas de configuración que deben ser subsanadas.

🔴

Vulnerabilidades detectadas en novacc.cx

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques XSS y la inyección de contenido no autorizado.

[HIGH] X-Frame-Options: El sitio no protege contra el secuestro de clics, permitiendo que la interfaz sea cargada en marcos externos para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta política permite el MIME-type sniffing, lo que puede derivar en que el navegador ejecute archivos con formatos incorrectos.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a otros sitios, lo que podría exponer datos de navegación privados.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el uso de APIs del navegador como la cámara o el micrófono, aumentando la superficie de riesgo.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente y pueden revelar información técnica sobre el sistema.

[MEDIUM] Paneles de gestión expuestos: Se detectó acceso público a rutas administrativas como /wp-login.php, /administrator/ y /user/login, facilitando ataques de fuerza bruta.

[LOW] Server header expuesto: La cabecera del servidor revela el uso de la tecnología Vercel, proporcionando información a posibles atacantes sobre la infraestructura base.

¿Que significa una nota B en seguridad web?

Una nota B indica que novacc.cx tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de novacc.cx, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de novacc.cx?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de novacc.cx y deseas eliminar esta pagina, contactanos.