Seguridad de presupuestos.indisa.cl

Ultimo escaneo: 10 de abril de 2026

EscanearVulnerabilidades.com
C
69/100 puntos
https://presupuestos.indisa.cl/ws/storage/uploads

Checks Pasivos

SSL/TLS
Certificado valido, expira en 31 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Permissions-Policy
60/100Aviso
Redireccion HTTPS
No hay redireccion HTTP a HTTPS
0/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de presupuestos.indisa.cl

El análisis de seguridad realizado sobre el sitio web ha arrojado una puntuación de 69/100, lo que corresponde a una calificación de C. Durante la auditoría se ejecutaron 9 comprobaciones pasivas, resultando en 5 verificaciones correctas, 2 advertencias y 2 fallos de seguridad. Se han identificado carencias críticas en la configuración de cabeceras de protección y en la gestión del tráfico cifrado, además de la exposición de puertos no estándar. En base a estos hallazgos, se concluye que el sitio es vulnerable y requiere intervenciones técnicas para mitigar riesgos de inyección y exposición de infraestructura.

🔴

Vulnerabilidades detectadas en presupuestos.indisa.cl

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] HTTP a HTTPS redireccion: El servidor no redirige automáticamente el tráfico inseguro a conexiones cifradas, devolviendo un error 403 en su lugar.

[MEDIUM] Permissions-Policy: No se han definido restricciones para las APIs del navegador, permitiendo potencialmente el acceso a funciones como cámara o micrófono.

[MEDIUM] HSTS max-age insuficiente: El tiempo definido de 30 días es inferior a los 180 días recomendados para garantizar conexiones seguras prolongadas.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de un servidor web alternativo o proxy accesible aumenta la superficie de ataque del sistema.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, lo cual entrega información técnica que facilita el reconocimiento por parte de atacantes.

[LOW] robots.txt no encontrado: La ausencia de este archivo impide gestionar correctamente qué áreas del sitio deben ser rastreadas por motores de búsqueda.

[LOW] sitemap.xml no encontrado: La falta de este recurso dificulta la auditoría de la estructura del sitio y la indexación controlada.

¿Que significa una nota C en seguridad web?

Una nota C indica que presupuestos.indisa.cl tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de presupuestos.indisa.cl, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de presupuestos.indisa.cl?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de presupuestos.indisa.cl y deseas eliminar esta pagina, contactanos.