Seguridad de topayuda.es

Ultimo escaneo: 12 de mayo de 2026

EscanearVulnerabilidades.com
B
83/100 puntos
https://topayuda.es

Checks Pasivos

SSL/TLS
Certificado valido, expira en 75 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Permissions-Policy
60/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
locale: falta HttpOnly; locale: falta Secure; _top_assmat_session: falta Secure; _top_assmat_session: falta SameSite
33/100Fallo
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Falta robots.txt
60/100Aviso
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de topayuda.es

La auditoría de ciberseguridad realizada al sitio web arroja una puntuación técnica de 83/100, lo que representa una calificación de nota B. El análisis se basó en 9 checks pasivos, de los cuales 6 resultaron satisfactorios, 2 generaron advertencias y 1 fue identificado como fallo de seguridad. Se observa una implementación robusta en el cifrado de datos y la configuración del servidor, aunque existen debilidades críticas en la gestión de sesiones y cabeceras de protección. A pesar de los resultados positivos en infraestructura, el sitio se considera vulnerable a ataques dirigidos contra los usuarios debido a la falta de políticas de seguridad aplicadas al navegador.

🔴

Vulnerabilidades detectadas en topayuda.es

[HIGH] Content-Security-Policy: Falta — La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] Cookie: locale (HttpOnly): Falta — Al no tener el flag HttpOnly, la cookie es accesible mediante scripts, facilitando el robo de información en caso de vulnerabilidad XSS.

[HIGH] Cookie: locale (Secure): Falta — La cookie puede enviarse a través de conexiones no cifradas, exponiendo datos en redes inseguras.

[HIGH] Cookie: _top_assmat_session (Secure): Falta — Los identificadores de sesión se transmiten sin el flag de seguridad, lo que permite su interceptación en tránsito.

[MEDIUM] Permissions-Policy: Falta — No se restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono, aumentando la superficie de ataque.

[MEDIUM] Cookie: _top_assmat_session (SameSite): Falta — La carencia de este atributo hace que el sitio sea susceptible a ataques de falsificación de solicitudes entre sitios o CSRF.

[LOW] Robots.txt: Falta — La inexistencia de este archivo impide gestionar correctamente el rastreo de los motores de búsqueda sobre el contenido del sitio.

¿Que significa una nota B en seguridad web?

Una nota B indica que topayuda.es tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de topayuda.es, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de topayuda.es?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de topayuda.es y deseas eliminar esta pagina, contactanos.