Seguridad de securityheaders.com

Ultimo escaneo: 3 de abril de 2026

EscanearVulnerabilidades.com
C
70/100 puntos
https://securityheaders.com

Checks Pasivos

SSL/TLS
Certificado valido, expira en 45 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Strict-Transport-Security
55/100Aviso
Redireccion HTTPS
No hay redireccion HTTP a HTTPS
0/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Falta sitemap.xml
60/100Aviso
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de securityheaders.com

El análisis de seguridad realizado sobre el sitio web ha arrojado una puntuación de 70/100, lo que corresponde a una nota de grado C. Durante la evaluación se ejecutaron 9 checks pasivos, de los cuales 5 resultaron satisfactorios, 3 generaron advertencias y 1 fue calificado como fallo crítico. A pesar de contar con un certificado SSL robusto, la ausencia de mecanismos de transporte seguro y políticas de contenido lo posicionan actualmente como un sitio vulnerable. Se requiere atención inmediata en la configuración del servidor para mitigar riesgos de interceptación y ataques de inyección.

🔴

Vulnerabilidades detectadas en securityheaders.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de datos.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce conexiones cifradas, exponiendo a los usuarios a ataques de degradación de SSL.

[HIGH] Redirección HTTP a HTTPS: El sistema no redirige automáticamente el tráfico inseguro al protocolo seguro, respondiendo con un error 403.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de un puerto alternativo puede indicar servicios de administración o proxies no protegidos.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, facilitando a posibles atacantes información sobre la infraestructura subyacente.

[LOW] sitemap.xml no encontrado: La falta de un mapa del sitio dificulta la auditoría de rutas y la indexación estructurada, respondiendo con un error 403.

¿Que significa una nota C en seguridad web?

Una nota C indica que securityheaders.com tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de securityheaders.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de securityheaders.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de securityheaders.com y deseas eliminar esta pagina, contactanos.