Seguridad de utecvirtual.edu.sv
Ultimo escaneo: 7 de septiembre de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de utecvirtual.edu.sv
El sitio analizado ha obtenido una puntuación exacta de 60/100, lo que equivale a una nota C. De los 9 checks pasivos ejecutados, se han identificado 5 resultados satisfactorios, 1 advertencia y 2 fallos críticos relacionados con la configuración de seguridad del servidor y el manejo de sesiones. La evaluación revela una carencia total de cabeceras de protección web y deficiencias en la seguridad de las cookies, además de la presencia de contenido mixto. Concluyo que el sitio es actualmente vulnerable ante ataques de interceptación de sesiones e inyección de contenido, requiriendo atención técnica inmediata.
Vulnerabilidades detectadas en utecvirtual.edu.sv
[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) y otras inyecciones de contenido malicioso.
[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de clickjacking que podrían engañar a los usuarios para realizar acciones no deseadas.
[HIGH] Strict-Transport-Security: No se implementa la directiva HSTS, lo que impide forzar de manera segura el uso de conexiones HTTPS en todo momento.
[HIGH] Cookie PHPSESSID sin flags HttpOnly y Secure: La sesión es accesible mediante scripts del lado del cliente y puede ser transmitida por canales no cifrados, facilitando el robo de identidad.
[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice MIME-type sniffing, aumentando el riesgo de ejecución de archivos maliciosos.
[MEDIUM] Referrer-Policy: No se controla la cantidad de información que el navegador envía al navegar desde este sitio hacia otros enlaces externos.
[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador como la cámara, el micrófono o la geolocalización.
[MEDIUM] Contenido Mixto: Se detectaron dos recursos cargados mediante protocolo HTTP inseguro dentro del entorno HTTPS, lo que degrada la seguridad de la conexión.
[MEDIUM] Cookie PHPSESSID sin atributo SameSite: La falta de esta configuración expone a los usuarios a posibles ataques de falsificación de petición en sitios cruzados (CSRF).
[LOW] Server header expuesto: El servidor revela el uso de Apache/2.4.58 sobre Ubuntu, proporcionando información técnica valiosa para un atacante.
¿Que significa una nota C en seguridad web?
Una nota C indica que utecvirtual.edu.sv tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de utecvirtual.edu.sv, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de utecvirtual.edu.sv?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de utecvirtual.edu.sv y deseas eliminar esta pagina, contactanos.