Seguridad de usco.edu.co

Ultimo escaneo: 9 de mayo de 2026

EscanearVulnerabilidades.com
C
74/100 puntos
https://www.usco.edu.co/es/ingreso/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 312 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: Content-Security-Policy, Referrer-Policy, Permissions-Policy
50/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
JSESSIONID: falta HttpOnly; JSESSIONID: falta Secure; JSESSIONID: falta SameSite; f5avraaaaaaaaaaaaaaaa_session_: falta SameSite; TS01e5638e: falta HttpOnly; TS01e5638e: falta Secure; TS01e5638e: falta SameSite; TS01e5638e026: falta HttpOnly; TS01e5638e026: falta Secure; TS01e5638e026: falta SameSite
17/100Fallo
Contenido Mixto
1 recurso(s) HTTP en pagina HTTPS
60/100Aviso
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de usco.edu.co

La auditoría de seguridad realizada al sitio web obtuvo una puntuación exacta de 74/100, lo que equivale a una nota de C. Durante el proceso se ejecutaron 9 checks pasivos, de los cuales 5 resultaron satisfactorios, 1 presentó advertencias y 3 fueron fallidos. Aunque el sitio cuenta con un cifrado de conexión robusto, se han detectado deficiencias críticas en la gestión de sesiones y en las cabeceras de protección del navegador. En su estado actual, el sitio se considera vulnerable ante ataques de interceptación de sesiones e inyección de código.

🔴

Vulnerabilidades detectadas en usco.edu.co

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que facilita ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] Cookies sin flag HttpOnly: Las cookies JSESSIONID y TS01e5638e son accesibles vía scripts, permitiendo el robo de sesiones en caso de un ataque XSS.

[HIGH] Cookies sin flag Secure: Varias cookies de sesión se envían a través de conexiones no cifradas, permitiendo su captura por terceros en la red.

[MEDIUM] Cookies sin flag SameSite: La ausencia de este atributo en los identificadores de sesión hace que el sitio sea susceptible a ataques de falsificación de peticiones en sitios cruzados (CSRF).

[MEDIUM] Ruta /administrator/ expuesta: El panel de administración es accesible de forma pública, aumentando el riesgo de ataques de fuerza bruta o acceso no autorizado.

[MEDIUM] Contenido Mixto: Se detectó un recurso vinculado mediante HTTP (http://www.urnadecristal.gov.co/), lo que degrada la seguridad de la conexión HTTPS.

[MEDIUM] Ausencia de Referrer-Policy y Permissions-Policy: Falta de control sobre la información de procedencia enviada y sobre el acceso a funciones del navegador como cámara o micro.

[LOW] Ausencia de archivos de indexación: No se encontraron los archivos robots.txt ni sitemap.xml, lo que afecta la visibilidad y el control de rastreo por motores de búsqueda.

¿Que significa una nota C en seguridad web?

Una nota C indica que usco.edu.co tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de usco.edu.co, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de usco.edu.co?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de usco.edu.co y deseas eliminar esta pagina, contactanos.