Seguridad de pruebas8.andesscd.com.co

Ultimo escaneo: 12 de abril de 2026

EscanearVulnerabilidades.com
C
63/100 puntos
https://pruebas8.andesscd.com.co

Checks Pasivos

SSL/TLS
Certificado valido, expira en 50 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: Content-Security-Policy, Referrer-Policy, Permissions-Policy
50/100Fallo
Redireccion HTTPS
No hay redireccion HTTP a HTTPS
0/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
4 recursos HTTP en pagina HTTPS
20/100Fallo
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de pruebas8.andesscd.com.co

La auditoría de seguridad realizada al sitio pruebas8.andesscd.com.co arrojó una puntuación de 63/100, lo que corresponde a una calificación de grado C. El análisis se basó en 9 checks pasivos, de los cuales 5 resultaron satisfactorios y 4 presentaron fallos críticos o moderados. Se detectaron deficiencias importantes en la implementación de cabeceras de seguridad y en la configuración del protocolo de transferencia. Debido a la carga de recursos mediante canales no cifrados y la falta de redirección automática a conexiones seguras, el sitio se considera vulnerable. Es imperativo corregir las brechas de configuración para alcanzar un nivel de protección aceptable.

🔴

Vulnerabilidades detectadas en pruebas8.andesscd.com.co

[HIGH] Falta de redirección HTTPS: El servidor responde con un código 200 en conexiones HTTP, permitiendo el acceso sin cifrado y facilitando ataques de interceptación de datos.

[HIGH] Ausencia de Content-Security-Policy: No se detectó esta cabecera, lo que deja al sitio expuesto a ataques de inyección de scripts (XSS) y otros ataques de contenido.

[MEDIUM] Contenido Mixto (Mixed Content): Se identificaron 4 recursos externos cargando vía HTTP en una página HTTPS, lo que degrada la seguridad de la conexión cifrada.

[MEDIUM] Falta de Referrer-Policy: La ausencia de esta política puede provocar la filtración de información sensible en las URL hacia sitios externos.

[MEDIUM] Falta de Permissions-Policy: El navegador no restringe el acceso a funciones del hardware o APIs, aumentando la superficie de ataque.

[LOW] Información del servidor expuesta: La cabecera Server revela la versión exacta de Apache, Rocky Linux y OpenSSL, ayudando a posibles atacantes a buscar exploits específicos.

[LOW] Ausencia de archivos de indexación: No se encontraron los archivos robots.txt ni sitemap.xml, lo que dificulta la gestión de seguridad para rastreadores web.

¿Que significa una nota C en seguridad web?

Una nota C indica que pruebas8.andesscd.com.co tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de pruebas8.andesscd.com.co, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de pruebas8.andesscd.com.co?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de pruebas8.andesscd.com.co y deseas eliminar esta pagina, contactanos.