Seguridad de seguridad.evidenciainformatica.com.ec

Ultimo escaneo: 22 de abril de 2026

EscanearVulnerabilidades.com
C
68/100 puntos
https://seguridad.evidenciainformatica.com.ec

Checks Pasivos

SSL/TLS
Certificado valido, expira en 82 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Strict-Transport-Security
55/100Aviso
Redireccion HTTPS
No hay redireccion HTTP a HTTPS
0/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de seguridad.evidenciainformatica.com.ec

Tras realizar el análisis técnico de seguridad, el sitio web evaluado presenta una puntuación de 68/100 con una nota de C. La auditoría se basó en la ejecución de 9 checks pasivos, de los cuales 5 resultaron exitosos, 2 presentaron advertencias y 2 fallaron críticamente. Se identificaron deficiencias significativas en la implementación de cabeceras de seguridad y en el forzado de protocolos de transporte cifrado. Debido a la ausencia de políticas de seguridad de contenido y la exposición de puertos alternativos, el sitio se considera actualmente vulnerable. Es necesario aplicar correcciones en la configuración del servidor para garantizar la integridad de los datos de los usuarios.

🔴

Vulnerabilidades detectadas en seguridad.evidenciainformatica.com.ec

[HIGH] Content-Security-Policy: Falta la implementación de esta cabecera, lo cual es crítico para prevenir ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: La ausencia de la cabecera HSTS impide que el navegador fuerce conexiones seguras por defecto.

[HIGH] Redirección HTTP a HTTPS: El sitio no redirige automáticamente el tráfico inseguro al protocolo cifrado, devolviendo un error 403 en su lugar.

[HIGH] HSTS (Strict-Transport-Security): El servidor no tiene configurado el transporte estricto, facilitando ataques de degradación de SSL.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó este puerto abierto, lo cual representa un riesgo al ser un canal alternativo o proxy que suele carecer de las mismas protecciones que los puertos estándar.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando información técnica que puede ser utilizada para ataques dirigidos.

[LOW] sitemap.xml: El archivo no fue encontrado o el acceso está denegado, lo que afecta la visibilidad y el control de la estructura del sitio.

¿Que significa una nota C en seguridad web?

Una nota C indica que seguridad.evidenciainformatica.com.ec tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de seguridad.evidenciainformatica.com.ec, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de seguridad.evidenciainformatica.com.ec?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de seguridad.evidenciainformatica.com.ec y deseas eliminar esta pagina, contactanos.