Seguridad de script.google.com
Ultimo escaneo: 13 de septiembre de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de script.google.com
El análisis técnico de ciberseguridad ha otorgado al sitio una puntuación de 81/100, lo que equivale a una nota B. Durante el proceso se ejecutaron 9 checks pasivos, de los cuales 7 resultaron satisfactorios y 2 presentaron fallos críticos relacionados con la configuración de seguridad. El transporte de datos es robusto gracias a una implementación correcta de SSL, pero existen carencias importantes en las directivas de protección del navegador. Concluimos que el sitio es generalmente seguro en su infraestructura de red, pero vulnerable a ataques específicos de aplicación como inyección de código y clickjacking. Es imperativo corregir las omisiones en las cabeceras HTTP para elevar el nivel de protección al estándar óptimo.
Vulnerabilidades detectadas en script.google.com
[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso al no restringir el origen de los recursos.
[HIGH] X-Frame-Options: Esta omisión hace que el sitio sea vulnerable a Clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar a los usuarios.
[HIGH] Strict-Transport-Security: Al no declarar HSTS, el servidor no obliga a los navegadores a usar conexiones HTTPS de forma estricta, aumentando el riesgo de ataques de degradación.
[MEDIUM] Permissions-Policy: La falta de esta directiva impide limitar el acceso de la web a funciones sensibles del navegador del usuario como la cámara, el micrófono o la ubicación.
[LOW] Server header expuesto: El encabezado revela la cadena "Server: ESF", proporcionando información técnica sobre la infraestructura que facilita el reconocimiento por parte de atacantes.
[LOW] robots.txt no encontrado: La carencia de este archivo impide gestionar correctamente el comportamiento de los rastreadores automáticos y bots en el sitio.
[LOW] sitemap.xml no encontrado: La ausencia de un mapa del sitio dificulta la auditoría de rutas indexadas y la organización lógica del contenido ante motores de búsqueda.
¿Que significa una nota B en seguridad web?
Una nota B indica que script.google.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de script.google.com, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de script.google.com?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de script.google.com y deseas eliminar esta pagina, contactanos.