Seguridad de omnieduca.com

Ultimo escaneo: 2 de abril de 2026

EscanearVulnerabilidades.com
B
77/100 puntos
https://omnieduca.com/faq/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 30 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
25/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de omnieduca.com

La auditoría de seguridad realizada al sitio web arroja una puntuación de 77/100, lo que equivale a una calificación de grado B. El análisis pasivo ejecutado constó de 9 comprobaciones, de las cuales 6 resultaron satisfactorias, se identificó una advertencia de riesgo medio y se registraron 2 fallos críticos en la configuración de cabeceras y archivos del servidor. Aunque el cifrado de datos mediante SSL es robusto, se detectaron carencias importantes en las defensas contra ataques de interceptación y suplantación. Por lo tanto, el sitio se considera moderadamente seguro, pero presenta vulnerabilidades explotables que deben ser corregidas para alcanzar un estándar profesional.

🔴

Vulnerabilidades detectadas en omnieduca.com

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en un iframe externo, exponiendo a los usuarios a ataques de clickjacking.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras permanentemente, permitiendo posibles degradaciones de HTTPS a HTTP.

[MEDIUM] X-Content-Type-Options: Sin esta protección, el navegador podría intentar interpretar el contenido de forma incorrecta, facilitando ataques de tipo MIME-sniffing.

[MEDIUM] Referrer-Policy: La falta de control sobre la información de procedencia puede filtrar datos sensibles de la navegación a dominios de terceros.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador como la cámara o el micrófono, aumentando innecesariamente la superficie de ataque potencial.

[LOW] Server header expuesto: El servidor revela explícitamente el uso de Apache, proporcionando información valiosa a atacantes para buscar exploits específicos.

[LOW] Archivos de indexación faltantes: El servidor devuelve un error HTTP 500 al intentar acceder a robots.txt y sitemap.xml, indicando fallos internos de configuración.

¿Que significa una nota B en seguridad web?

Una nota B indica que omnieduca.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de omnieduca.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de omnieduca.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de omnieduca.com y deseas eliminar esta pagina, contactanos.