Seguridad de usal.es

Ultimo escaneo: 25 de marzo de 2026

EscanearVulnerabilidades.com
B
77/100 puntos
https://www.usal.es

Checks Pasivos

SSL/TLS
Certificado valido, expira en 224 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: Content-Security-Policy, Strict-Transport-Security, Referrer-Policy
45/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
CMS detectado: Drupal, PrestaShop
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
15 recursos HTTP en pagina HTTPS
20/100Fallo
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de usal.es

El análisis de seguridad del sitio web ha arrojado una puntuación de 77/100, lo que equivale a una calificación de grado B. Durante el proceso se ejecutaron 9 checks pasivos, de los cuales 6 resultaron satisfactorios, 1 generó una advertencia y 2 fueron identificados como fallos. A pesar de contar con un cifrado SSL sólido, se han detectado carencias críticas en las cabeceras de seguridad y la presencia de contenido mixto. Por lo tanto, se concluye que el sitio es funcional pero vulnerable ante ataques de inyección y degradación de protocolos debido a configuraciones de servidor incompletas.

🔴

Vulnerabilidades detectadas en usal.es

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido al no restringir las fuentes de recursos permitidos.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones HTTPS, dejando a los usuarios expuestos a ataques de intermediario (MitM) y degradación de SSL.

[MEDIUM] Contenido Mixto: Se localizaron 15 recursos cargándose mediante el protocolo inseguro HTTP dentro de la página HTTPS, lo que compromete la integridad de la conexión.

[MEDIUM] Referrer-Policy: La falta de esta política puede provocar la filtración de información de navegación y rutas internas a dominios de terceros.

[MEDIUM] Configuración de Robots.txt: El archivo bloquea la indexación total del sitio y expone la ruta administrativa admin, lo cual puede ser utilizado para reconocimiento por actores maliciosos.

[LOW] Exposición de Cabecera Server: El servidor revela explícitamente el uso de Apache, proporcionando información técnica que ayuda a un atacante a buscar vulnerabilidades específicas del software.

¿Que significa una nota B en seguridad web?

Una nota B indica que usal.es tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de usal.es, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de usal.es?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de usal.es y deseas eliminar esta pagina, contactanos.