Seguridad de snap.vyzo.cloud

Ultimo escaneo: 2 de abril de 2026

EscanearVulnerabilidades.com
C
72/100 puntos
https://snap.vyzo.cloud/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 62 dias
100/100OK
Cabeceras de Seguridad
Solo 0/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
0/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 22 (SSH)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de snap.vyzo.cloud

El análisis de seguridad realizado al sitio web arroja una puntuación de 72/100, lo que equivale a una nota de grado C. Durante la evaluación, se ejecutaron 9 checks pasivos, resultando en 6 verificaciones exitosas, 2 advertencias y 1 fallo crítico relacionado con la configuración de seguridad. Cabe destacar que no se ejecutó un pentest activo, por lo que los hallazgos se limitan a la configuración superficial y de red. Aunque el sitio cuenta con un cifrado SSL adecuado, la ausencia total de cabeceras de protección lo deja expuesto a ataques convencionales de inyección y suplantación. Se concluye que el sitio es vulnerable y requiere ajustes inmediatos para alcanzar un nivel de seguridad empresarial.

🔴

Vulnerabilidades detectadas en snap.vyzo.cloud

[HIGH] Content-Security-Policy: Falta. No se ha definido una política de seguridad de contenido, lo que permite la ejecución de scripts maliciosos y ataques XSS.

[HIGH] X-Frame-Options: Falta. El sitio es susceptible a ataques de clickjacking al permitir que el contenido sea embebido en marcos de sitios externos.

[HIGH] Strict-Transport-Security: Falta. No se obliga al navegador a usar HTTPS mediante HSTS, permitiendo posibles ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: Falta. El navegador podría intentar adivinar el tipo de contenido, facilitando la ejecución de archivos maliciosos mediante MIME-sniffing.

[MEDIUM] Referrer-Policy: Falta. No se controla la información de referencia enviada a otros sitios, lo que podría comprometer la privacidad de la navegación.

[MEDIUM] Permissions-Policy: Falta. No hay restricciones sobre el uso de APIs del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Puerto 22 (SSH) abierto: Se detectó que el puerto de administración remota es accesible públicamente, aumentando el riesgo de ataques de fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de nginx/1.29.7, proporcionando información técnica valiosa para un atacante potencial.

¿Que significa una nota C en seguridad web?

Una nota C indica que snap.vyzo.cloud tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de snap.vyzo.cloud, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de snap.vyzo.cloud?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de snap.vyzo.cloud y deseas eliminar esta pagina, contactanos.