Seguridad de salesiansterrassa.esemtia.net

Ultimo escaneo: 9 de abril de 2026

EscanearVulnerabilidades.com
B
76/100 puntos
https://salesiansterrassa.esemtia.net/moodle/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 67 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: Content-Security-Policy, Referrer-Policy, Permissions-Policy
50/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
MoodleSession: falta HttpOnly; MoodleSession: falta Secure; MoodleSession: falta SameSite
0/100Fallo
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de salesiansterrassa.esemtia.net

El análisis de ciberseguridad realizado sobre el sitio web ha resultado en una puntuación de 76/100, obteniendo una nota de B. Durante el proceso se ejecutaron 9 checks pasivos, de los cuales 6 finalizaron correctamente y 3 presentaron fallos que comprometen la integridad de la plataforma. El sistema demuestra una implementación sólida en términos de cifrado de red y redirecciones seguras, pero presenta debilidades críticas en la configuración de cabeceras de seguridad y la gestión de cookies de sesión. Se concluye que el sitio es parcialmente vulnerable, principalmente ante ataques dirigidos a los usuarios finales y el secuestro de sesiones.

🔴

Vulnerabilidades detectadas en salesiansterrassa.esemtia.net

[HIGH] Content-Security-Policy: Su ausencia permite la ejecución de ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] Cookie MoodleSession (HttpOnly): La falta de este flag permite que scripts maliciosos accedan a la cookie de sesión a través del navegador.

[HIGH] Cookie MoodleSession (Secure): El identificador de sesión no está marcado como seguro, lo que permite su transmisión por canales no cifrados.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que provoca la fuga de información de navegación hacia sitios externos.

[MEDIUM] Permissions-Policy: La falta de esta cabecera permite que el sitio acceda a APIs sensibles del navegador sin restricciones.

[MEDIUM] Cookie MoodleSession (SameSite): La ausencia de esta directiva expone a los usuarios a ataques de falsificación de peticiones en sitios cruzados (CSRF).

[LOW] Server header expuesto: La cabecera revela el uso de un servidor Apache, facilitando a un atacante la búsqueda de exploits específicos.

[LOW] robots.txt: El archivo no fue encontrado, lo que impide dar instrucciones de rastreo a los motores de búsqueda.

[LOW] sitemap.xml: La ausencia de este archivo dificulta la indexación correcta y el análisis de la estructura del sitio.

¿Que significa una nota B en seguridad web?

Una nota B indica que salesiansterrassa.esemtia.net tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de salesiansterrassa.esemtia.net, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de salesiansterrassa.esemtia.net?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de salesiansterrassa.esemtia.net y deseas eliminar esta pagina, contactanos.