Seguridad de studyalejandrx-study-alejandrx15.vercel.app

Ultimo escaneo: 13 de agosto de 2026

EscanearVulnerabilidades.com
A
90/100 puntos
https://studyalejandrx-study-alejandrx15.vercel.app/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 44 dias
100/100OK
Cabeceras de Seguridad
5/6 presentes. Faltan: Permissions-Policy
85/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
_v-anonymous-id: falta HttpOnly; _v-anonymous-id-renewed: falta HttpOnly; _v-consent: falta HttpOnly
67/100Aviso
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de studyalejandrx-study-alejandrx15.vercel.app

El analisis de seguridad realizado al sitio web ha arrojado una puntuacion exacta de 90/100 con una nota final de A. Durante el proceso se ejecutaron 9 checks pasivos, obteniendo como resultado 6 verificaciones exitosas, 2 advertencias y 1 fallo en la configuracion de archivos de indexacion. Aunque la base de cifrado y transporte de datos es solida, se detectaron deficiencias en la proteccion de cookies y exposicion de archivos informativos. En conclusion, el sitio se considera seguro pero vulnerable a ataques de secuestro de sesion debido a la falta de atributos de seguridad en las cookies. No se realizo un pentest activo en este ciclo de auditoria.

🔴

Vulnerabilidades detectadas en studyalejandrx-study-alejandrx15.vercel.app

[HIGH] Cookie _v-anonymous-id: Falta el atributo HttpOnly, permitiendo que la cookie sea accesible via scripts de cliente, aumentando el riesgo de ataques XSS.

[HIGH] Cookie _v-anonymous-id-renewed: Ausencia de flag HttpOnly que expone identificadores de usuario a posibles robos de sesion.

[HIGH] Cookie _v-consent: No tiene habilitado el atributo HttpOnly, lo que compromete la integridad de las preferencias de privacidad ante scripts maliciosos.

[MEDIUM] Permissions-Policy: Esta cabecera de seguridad no esta presente, impidiendo la restriccion de uso de APIs sensibles como la camara o el microfono.

[MEDIUM] Archivo /readme.html: El archivo es accesible publicamente y puede revelar informacion sobre la estructura o versiones del proyecto.

[MEDIUM] Archivo /README.txt: Documento expuesto que facilita a un atacante la recoleccion de datos sobre el despliegue del sitio.

[LOW] Cabecera Server expuesta: El valor Vercel es visible, revelando la tecnologia subyacente y facilitando el reconocimiento para ataques dirigidos.

[LOW] Ausencia de robots.txt y sitemap.xml: El sitio no cuenta con archivos de guia para rastreadores, lo que afecta el control de indexacion y SEO.

¿Que significa una nota A en seguridad web?

Una nota A indica que studyalejandrx-study-alejandrx15.vercel.app tiene un nivel de seguridad excelente. El sitio cumple con la mayoria de las mejores practicas de seguridad web, incluyendo cifrado SSL valido, cabeceras de seguridad correctamente configuradas y una buena higiene de cookies. Muy pocos sitios web alcanzan esta puntuacion.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de studyalejandrx-study-alejandrx15.vercel.app, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de studyalejandrx-study-alejandrx15.vercel.app?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de studyalejandrx-study-alejandrx15.vercel.app y deseas eliminar esta pagina, contactanos.