Seguridad de venmetro.com

Ultimo escaneo: 3 de abril de 2026

EscanearVulnerabilidades.com
B
81/100 puntos
https://www.venmetro.com

Checks Pasivos

SSL/TLS
Certificado valido, expira en 32 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Permissions-Policy
60/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
_p2p-panama_session: falta SameSite
67/100Aviso
Contenido Mixto
2 recurso(s) HTTP en pagina HTTPS
60/100Aviso
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 8080 (HTTP-Alt)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de venmetro.com

El análisis de ciberseguridad realizado al sitio venmetro.com arroja una puntuación de 81/100, lo que corresponde a una calificación de grado B. Se ejecutaron un total de 9 controles pasivos, de los cuales 5 resultaron satisfactorios y 4 generaron advertencias de seguridad, sin detectarse fallos críticos totales. La infraestructura base muestra una implementación sólida de cifrado, pero presenta carencias importantes en la configuración de cabeceras de protección y gestión de cookies. En conclusión, el sitio se considera moderadamente seguro, aunque permanece vulnerable a ataques de inyección y suplantación debido a configuraciones incompletas.

🔴

Vulnerabilidades detectadas en venmetro.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques XSS y la inyección de contenido malicioso por terceros.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de un servidor web alternativo o proxy incrementa la superficie de ataque del servidor.

[MEDIUM] Cookie _p2p-panama_session: La falta del atributo SameSite hace que la sesión sea vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Contenido Mixto: Se detectaron recursos cargados mediante HTTP inseguro en una página HTTPS, comprometiendo la integridad de la sesión.

[MEDIUM] Configuración de Robots.txt: El archivo bloquea el acceso total al sitio mediante la directiva Disallow: /, lo cual puede indicar una configuración de desarrollo expuesta a producción.

[MEDIUM] Permissions-Policy: No se restringe el acceso a las APIs sensibles del navegador como la cámara o el micrófono, permitiendo potenciales abusos de privacidad.

[LOW] Server header expuesto: El servidor revela el uso de tecnología Cloudflare, lo que facilita a un atacante el reconocimiento de la infraestructura de red.

¿Que significa una nota B en seguridad web?

Una nota B indica que venmetro.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de venmetro.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de venmetro.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de venmetro.com y deseas eliminar esta pagina, contactanos.