Seguridad de sevilla.org

Ultimo escaneo: 9 de abril de 2026

EscanearVulnerabilidades.com
C
74/100 puntos
https://sevilla.org

Checks Pasivos

SSL/TLS
Certificado valido, expira en 291 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: X-Frame-Options, Referrer-Policy, Permissions-Policy
60/100Fallo
Redireccion HTTPS
No hay redireccion HTTP a HTTPS
0/100Fallo
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de sevilla.org

El análisis de seguridad del dominio sevilla.org ha resultado en una puntuación exacta de 74/100, lo que equivale a una calificación de grado C. Durante la evaluación técnica, se ejecutaron 9 checks pasivos de los cuales 6 resultaron satisfactorios, detectándose 2 fallos críticos y un error por tiempo de respuesta. El sistema presenta debilidades importantes en la configuración de las cabeceras de seguridad y en el forzado de conexiones cifradas. A pesar de contar con un certificado SSL válido, la falta de redirección automática desde tráfico no cifrado permite concluir que el sitio es vulnerable ante ataques de interceptación de datos y secuestro de clics.

🔴

Vulnerabilidades detectadas en sevilla.org

[HIGH] HTTP a HTTPS redireccion: El servidor responde con un código 200 en conexiones HTTP, lo que significa que no fuerza el uso de cifrado, dejando los datos expuestos a ataques de intermediario.

[HIGH] X-Frame-Options: Esta cabecera de seguridad no está presente, lo que permite que el sitio sea cargado en marcos o iframes externos, facilitando ataques de clickjacking para engañar al usuario.

[MEDIUM] Referrer-Policy: La ausencia de esta directiva impide controlar cuánta información de la URL de origen se comparte al navegar hacia enlaces externos, comprometiendo la privacidad.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador, lo que podría permitir que scripts de terceros intenten acceder a funciones como la cámara o el micrófono.

[LOW] Server header expuesto: El servidor revela versiones específicas de software como Zope 2.13.30 y Python 2.7.15, proporcionando información valiosa a un atacante para buscar exploits específicos.

[LOW] Meta generator: La presencia de etiquetas meta expone que el sitio utiliza el CMS Plone, lo que facilita el reconocimiento de la infraestructura tecnológica por parte de actores malintencionados.

¿Que significa una nota C en seguridad web?

Una nota C indica que sevilla.org tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de sevilla.org, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de sevilla.org?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de sevilla.org y deseas eliminar esta pagina, contactanos.