Seguridad de realturf.com

Ultimo escaneo: 7 de abril de 2026

EscanearVulnerabilidades.com
B
83/100 puntos
https://realturf.com

Checks Pasivos

SSL/TLS
Certificado valido, expira en 37 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Strict-Transport-Security
55/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de realturf.com

Tras realizar la auditoría de seguridad en el dominio analizado, se ha obtenido una puntuación de 83/100 con una calificación de nota B. El análisis consistió en 9 checks pasivos, de los cuales 6 resultaron satisfactorios y 3 generaron advertencias de seguridad por configuraciones incompletas. A pesar de contar con un cifrado de transporte válido, la ausencia de cabeceras de protección avanzadas y la exposición de puertos alternativos elevan el riesgo de ataques dirigidos. En conclusión, el sitio web es funcionalmente seguro para transacciones básicas, pero se considera vulnerable ante ataques de interceptación y explotación de cabeceras.

🔴

Vulnerabilidades detectadas en realturf.com

[HIGH] Content-Security-Policy: Falta la cabecera CSP, lo que permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce conexiones seguras, permitiendo ataques de degradación de protocolo a HTTP.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto y expone un servidor web alternativo o proxy que podría ser utilizado como vector de ataque.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando información técnica que facilita el reconocimiento por parte de atacantes.

[INFO] Respuesta HTTPS: El servidor devuelve un código de estado 403 en conexiones seguras, lo que indica una posible restricción de acceso o mala configuración.

¿Que significa una nota B en seguridad web?

Una nota B indica que realturf.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de realturf.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de realturf.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de realturf.com y deseas eliminar esta pagina, contactanos.