Seguridad de web-production-dead5.up.railway.app
Ultimo escaneo: 2 de octubre de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de web-production-dead5.up.railway.app
La auditoría de seguridad realizada al sitio web-production-dead5.up.railway.app ha dado como resultado una puntuación de 72/100, lo que corresponde a una nota de C. Se ejecutaron un total de 9 checks pasivos, de los cuales 6 resultaron satisfactorios, 1 presentó advertencias y 2 terminaron en fallo crítico. Aunque el cifrado de datos es correcto, la ausencia total de cabeceras de seguridad representa un riesgo significativo. En su estado actual, el sitio se considera vulnerable a ataques de inyección y suplantación debido a la falta de protecciones en la configuración del servidor.
Vulnerabilidades detectadas en web-production-dead5.up.railway.app
[HIGH] Content-Security-Policy: Falta esta cabecera esencial, lo que permite la ejecución de ataques XSS y la inyección de contenido malicioso.
[HIGH] X-Frame-Options: La ausencia de esta directiva deja al sitio desprotegido contra ataques de clickjacking.
[HIGH] Strict-Transport-Security: No se utiliza HSTS, lo que impide que el navegador fuerce conexiones HTTPS y permite ataques de degradación de protocolo.
[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría interpretar archivos de forma incorrecta mediante MIME-type sniffing.
[MEDIUM] Referrer-Policy: No se define el control sobre la información de referencia enviada a otros sitios web.
[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la ubicación.
[LOW] Server header expuesto: La cabecera Server revela el uso de railway-hikari, facilitando información técnica sobre la infraestructura a posibles atacantes.
[LOW] Robots.txt y Sitemap: El servidor devuelve un error 429 al intentar acceder a estos recursos, impidiendo una indexación y auditoría de rutas adecuada.
¿Que significa una nota C en seguridad web?
Una nota C indica que web-production-dead5.up.railway.app tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de web-production-dead5.up.railway.app, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de web-production-dead5.up.railway.app?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de web-production-dead5.up.railway.app y deseas eliminar esta pagina, contactanos.