Seguridad de redclinica.cl

Ultimo escaneo: 1 de septiembre de 2026

EscanearVulnerabilidades.com
B
81/100 puntos
https://www.redclinica.cl

Checks Pasivos

SSL/TLS
Certificado valido, expira en 86 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options
60/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
.ASPXANONYMOUS: falta Secure; .ASPXANONYMOUS: falta SameSite; Analytics_VisitorId: falta Secure; Analytics_VisitorId: falta SameSite; Analytics: falta Secure; Analytics: falta SameSite; language: falta Secure; language: falta SameSite; __RequestVerificationToken: falta Secure; __RequestVerificationToken: falta SameSite
33/100Fallo
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de redclinica.cl

El análisis de seguridad del sitio redclinica.cl arroja una puntuación de 81/100, obteniendo una nota de B. Se ejecutaron un total de 9 checks pasivos, de los cuales 6 resultaron satisfactorios, 2 generaron advertencias y 1 fue calificado como fallo crítico. Si bien la base de cifrado y conectividad es robusta, la ausencia de cabeceras de seguridad y la configuración deficiente de las cookies representan un riesgo significativo. Por lo tanto, se concluye que el sitio es vulnerable a ataques específicos de interceptación de datos y suplantación.

🔴

Vulnerabilidades detectadas en redclinica.cl

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques de inyección de contenido y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Al no estar presente, el sitio queda expuesto a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[HIGH] Cookie Secure Flag: Las cookies .ASPXANONYMOUS, Analytics_VisitorId, Analytics, language y __RequestVerificationToken no tienen el flag Secure, permitiendo su transmisión por conexiones no cifradas.

[MEDIUM] Cookie SameSite: Diversas cookies de sesión y analítica carecen del atributo SameSite, lo que incrementa el riesgo de ataques de Cross-Site Request Forgery (CSRF).

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto, lo que podría exponer servicios alternativos o interfaces de administración no deseadas.

[LOW] Server header expuesto: El encabezado revela el uso de Cloudflare, lo que proporciona información técnica sobre la infraestructura de red a posibles atacantes.

[LOW] X-Powered-By expuesto: El servidor indica explícitamente el uso de ASP.NET, permitiendo a terceros conocer el framework de desarrollo utilizado.

¿Que significa una nota B en seguridad web?

Una nota B indica que redclinica.cl tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de redclinica.cl, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de redclinica.cl?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de redclinica.cl y deseas eliminar esta pagina, contactanos.