Seguridad de search.google.com

Ultimo escaneo: 16 de abril de 2026

EscanearVulnerabilidades.com
B
86/100 puntos
https://search.google.com/local/writereview?placeid=ChIJU4LP1R4pQg0RLntuyZ9Maho

Checks Pasivos

SSL/TLS
Certificado valido, expira en 67 dias
100/100OK
Cabeceras de Seguridad
5/6 presentes. Faltan: Referrer-Policy
90/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
__Host-GAPS: falta SameSite
67/100Aviso
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de search.google.com

El análisis de ciberseguridad del dominio evaluado ha arrojado una puntuación de 86/100, lo que otorga una nota B. Se ejecutaron 9 checks pasivos, de los cuales 5 resultaron satisfactorios, 3 generaron advertencias y 1 fue calificado como fallo. La infraestructura muestra un sólido manejo del cifrado SSL, pero presenta deficiencias en la configuración de cabeceras de seguridad y políticas de transporte. En conclusión, el sitio se considera mayoritariamente seguro, aunque presenta vulnerabilidades específicas que deben corregirse para mitigar riesgos de interceptación y ataques de sesión.

🔴

Vulnerabilidades detectadas en search.google.com

[HIGH] HSTS (Strict-Transport-Security): HSTS no configurado, lo que impide que el navegador fuerce el uso exclusivo de HTTPS y permite ataques de degradación de protocolo.

[MEDIUM] Cookie: __Host-GAPS: Falta el atributo SameSite, lo que hace a la cookie vulnerable a ataques de Falsificación de Petición en Sitios Cruzados (CSRF).

[MEDIUM] Referrer-Policy: La ausencia de esta cabecera impide controlar qué información de procedencia se envía a otros sitios al navegar.

[LOW] Server header expuesto: La cabecera Server revela el valor ESF, facilitando a un atacante el reconocimiento de la tecnología del servidor.

[LOW] robots.txt: No encontrado (HTTP 404), lo que impide dar instrucciones claras a los rastreadores sobre qué partes del sitio indexar.

[LOW] sitemap.xml: No encontrado (HTTP 404), dificultando la comprensión de la estructura del sitio y su indexación.

¿Que significa una nota B en seguridad web?

Una nota B indica que search.google.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de search.google.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de search.google.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de search.google.com y deseas eliminar esta pagina, contactanos.