Seguridad de padrononline.sec.org.ar
Ultimo escaneo: 7 de agosto de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de padrononline.sec.org.ar
El análisis de ciberseguridad realizado sobre el sitio web arroja una puntuación de 57/100, lo que corresponde a una calificación de grado D. Se ejecutaron 9 comprobaciones pasivas, de las cuales 4 resultaron correctas, 2 generaron advertencias y 3 fueron identificadas como fallos críticos. El diagnóstico revela carencias graves en la implementación de cabeceras de seguridad y en la protección de las cookies de sesión. Debido a la ausencia de mecanismos básicos de defensa contra ataques de inyección y suplantación, el sitio se considera actualmente vulnerable y requiere intervención inmediata.
Vulnerabilidades detectadas en padrononline.sec.org.ar
[HIGH] Content-Security-Policy: Falta esta cabecera esencial, lo que permite la ejecución de ataques de Cross-Site Scripting (XSS) e inyecciones de datos.
[HIGH] X-Frame-Options: La ausencia de esta directiva expone a los usuarios a ataques de clickjacking, permitiendo que el sitio sea cargado en marcos invisibles.
[HIGH] Strict-Transport-Security: No existe una política HSTS, por lo que el navegador no fuerza conexiones cifradas, facilitando ataques de degradación de protocolo.
[HIGH] Cookie HWWAFSESID (HttpOnly): Esta cookie de sesión carece del flag HttpOnly, permitiendo que scripts maliciosos accedan a ella y roben la sesión.
[HIGH] Cookie HWWAFSESID (Secure): El flag Secure está ausente, lo que significa que la cookie podría enviarse a través de conexiones HTTP no cifradas.
[HIGH] Cookie HWWAFSESTIME (HttpOnly): Falta la protección contra acceso por script en esta cookie de tiempo de sesión, aumentando el riesgo de XSS.
[HIGH] Cookie HWWAFSESTIME (Secure): La falta del flag Secure permite la intercepción de esta cookie en redes no seguras.
[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que puede llevar a la ejecución de archivos maliciosos disfrazados.
[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a otros dominios, lo que podría filtrar rutas internas o datos sensibles.
[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando expuestas funciones como la cámara, el micrófono o la geolocalización.
[MEDIUM] Cookies SameSite: Las cookies carecen del atributo SameSite, lo que las hace vulnerables a ataques de Cross-Site Request Forgery (CSRF).
[WARN] Certificado SSL/TLS: El certificado de seguridad actual tiene una fecha de caducidad próxima, restando únicamente 19 días de validez.
[LOW] Server header expuesto: El encabezado del servidor revela la tecnología CW, proporcionando información técnica valiosa para un atacante.
[LOW] Archivos de rastreo ausentes: No se encontraron los archivos robots.txt ni sitemap.xml, devolviendo un código de error 455 no estándar.
¿Que significa una nota D en seguridad web?
Una nota D indica que padrononline.sec.org.ar tiene un nivel de seguridad bajo. Se han detectado multiples problemas de seguridad que podrian ser explotados por atacantes. Es urgente aplicar las recomendaciones de este informe para proteger el sitio y a sus usuarios.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de padrononline.sec.org.ar, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de padrononline.sec.org.ar?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de padrononline.sec.org.ar y deseas eliminar esta pagina, contactanos.