Seguridad de upb.edu
Ultimo escaneo: 2 de abril de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de upb.edu
El portal web analizado presenta un nivel de seguridad aceptable, habiendo obtenido una puntuación de 79/100 con una calificación de B. Tras ejecutar 9 checks pasivos, los resultados arrojan 5 verificaciones correctas, 2 advertencias por configuraciones incompletas y 2 fallos de seguridad críticos. El sitio demuestra un excelente manejo del cifrado de datos y la identidad del servidor, pero presenta debilidades significativas en la gestión de sesiones de usuario y la exposición de archivos de información técnica. En conclusión, el sitio es moderadamente seguro, aunque se considera vulnerable a ataques de secuestro de sesión y divulgación de información que deben ser corregidos prioritariamente.
Vulnerabilidades detectadas en upb.edu
[HIGH] Cookie PHPSESSID - HttpOnly: La ausencia de este flag permite que la cookie de sesión sea accesible mediante scripts del lado del cliente, aumentando el riesgo de robo de identidad mediante ataques XSS.
[HIGH] Cookie PHPSESSID - Secure: Al no contar con el flag de seguridad, la cookie puede ser enviada a través de conexiones no cifradas, exponiéndola a la interceptación en redes inseguras.
[MEDIUM] Cookie PHPSESSID - SameSite: La falta de esta propiedad hace que el sitio sea vulnerable a ataques de falsificación de solicitudes entre sitios (CSRF), poniendo en riesgo las acciones del usuario.
[MEDIUM] Archivos /readme.html y /README.txt: Estos archivos son accesibles públicamente y pueden revelar la arquitectura interna o versiones de componentes del sitio a un atacante.
[MEDIUM] Contenido Mixto: Se detectaron recursos cargados mediante HTTP (enlaces a LinkedIn) dentro de la página HTTPS, lo que degrada la integridad de la conexión cifrada.
[MEDIUM] Cabecera Permissions-Policy: La falta de esta cabecera impide restringir el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.
[LOW] Cabecera Server expuesta: El servidor revela explícitamente su versión (nginx/1.26.3), facilitando la búsqueda de vulnerabilidades específicas para dicho software.
¿Que significa una nota B en seguridad web?
Una nota B indica que upb.edu tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de upb.edu, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de upb.edu?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de upb.edu y deseas eliminar esta pagina, contactanos.