Seguridad de roblox.com
Ultimo escaneo: 9 de abril de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de roblox.com
El análisis de ciberseguridad realizado a la plataforma arroja una puntuación de 82/100, lo que representa una calificación de grado B. De los 9 checks pasivos ejecutados, 7 resultaron satisfactorios, mientras que 2 presentaron fallos críticos relacionados con la configuración de cabeceras y la gestión de cookies. Aunque la infraestructura de cifrado SSL y la redirección HTTPS son robustas, la ausencia de políticas de seguridad en el navegador aumenta la superficie de exposición. En conclusión, el sitio presenta una base sólida pero se considera parcialmente vulnerable debido a debilidades técnicas que comprometen la protección de los datos de sesión de los usuarios.
Vulnerabilidades detectadas en roblox.com
[HIGH] Cookie: rbx-ip2: Faltan atributos HttpOnly y Secure, lo que permite el acceso via scripts (XSS) y el envío de datos por conexiones no cifradas.
[HIGH] Cookie: RBXEventTrackerV2: Carece de flags de seguridad esenciales, exponiendo la sesión a interceptación y manipulación por terceros.
[HIGH] Cookie: GuestData: La ausencia de HttpOnly y Secure facilita el robo de información de identidad mediante ataques de inyección de código.
[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que podría derivar en la ejecución de archivos maliciosos disfrazados.
[MEDIUM] Referrer-Policy: No existe control sobre la información de procedencia enviada, lo que puede filtrar URLs internas sensibles a otros dominios.
[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como la cámara o el micrófono, permitiendo potenciales abusos de privacidad.
[MEDIUM] Cookie SameSite: Las cookies rbx-ip2, RBXEventTrackerV2 y GuestData no implementan esta directiva, dejando a los usuarios vulnerables a ataques de falsificación de petición en sitios cruzados (CSRF).
[LOW] Server header expuesto: El encabezado revela "Server: website", proporcionando información técnica que ayuda a un atacante a perfilar la infraestructura.
¿Que significa una nota B en seguridad web?
Una nota B indica que roblox.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de roblox.com, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de roblox.com?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de roblox.com y deseas eliminar esta pagina, contactanos.