Seguridad de saa-cicy.web.app

Ultimo escaneo: 21 de marzo de 2026

EscanearVulnerabilidades.com
B
80/100 puntos
https://saa-cicy.web.app/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 89 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
20/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de saa-cicy.web.app

El analisis de seguridad realizado al sitio saa-cicy.web.app arrojo una puntuacion de 80/100, lo que corresponde a una nota de B. Se ejecutaron un total de 9 checks pasivos, de los cuales 7 resultaron satisfactorios y 2 presentaron fallos significativos en la configuracion. El sitio demuestra un excelente manejo del cifrado de datos y transporte seguro, pero presenta deficiencias criticas en las cabeceras de proteccion del navegador. Debido a estas omisiones, el sitio se considera actualmente vulnerable a ataques de inyeccion y suplantacion de identidad.

🔴

Vulnerabilidades detectadas en saa-cicy.web.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de scripts no autorizados, aumentando el riesgo de ataques XSS.

[HIGH] X-Frame-Options: Al no estar presente, el sitio puede ser embebido en marcos externos, facilitando ataques de clickjacking para engañar a los usuarios.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que el navegador realice sniffing de MIME-types, lo que puede derivar en la ejecucion de archivos maliciosos.

[MEDIUM] Referrer-Policy: No se controla la informacion de procedencia enviada a sitios terceros, lo que podria comprometer la privacidad de la navegacion.

[MEDIUM] Permissions-Policy: No existen restricciones sobre las APIs del navegador, dejando expuestas funciones como la camara o el microfono ante posibles vulnerabilidades.

[MEDIUM] Archivos de documentacion expuestos: Los archivos /readme.html y /README.txt son accesibles publicamente y pueden revelar detalles tecnicos de la infraestructura.

[MEDIUM] Paneles de gestion accesibles: Se detectaron rutas de login como /wp-login.php y /administrator/ abiertas, lo que facilita intentos de intrusion por fuerza bruta.

[MEDIUM] Ausencia de archivos de indexacion: El fallo en la presencia de robots.txt y sitemap.xml dificulta el control sobre como los motores de busqueda interactuan con el sitio.

¿Que significa una nota B en seguridad web?

Una nota B indica que saa-cicy.web.app tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de saa-cicy.web.app, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de saa-cicy.web.app?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de saa-cicy.web.app y deseas eliminar esta pagina, contactanos.