Seguridad de ca-api-fwfvkk7omt6eg.blackforest-2389c74f.eastus.azurecontainerapps.io

Ultimo escaneo: 18 de marzo de 2026

EscanearVulnerabilidades.com
B
88/100 puntos
https://ca-api-fwfvkk7omt6eg.blackforest-2389c74f.eastus.azurecontainerapps.io

Checks Pasivos

SSL/TLS
Certificado valido, expira en 129 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Content-Security-Policy, Permissions-Policy
60/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de ca-api-fwfvkk7omt6eg.blackforest-2389c74f.eastus.azurecontainerapps.io

El analisis de seguridad realizado arroja una puntuacion de 88/100 con una calificacion de nota B. Se ejecutaron un total de 9 controles pasivos, de los cuales 7 resultaron satisfactorios, 1 presento advertencias y 1 fue identificado como fallo. Los resultados muestran una configuracion solida en cifrado SSL/TLS y gestion de redirecciones, aunque se detectaron carencias en cabeceras de seguridad y archivos de indexacion. Se concluye que el sitio es generalmente seguro, pero se considera vulnerable ante ataques de inyeccion y divulgacion de informacion tecnica debido a la falta de politicas restrictivas en el lado del cliente.

🔴

Vulnerabilidades detectadas en ca-api-fwfvkk7omt6eg.blackforest-2389c74f.eastus.azurecontainerapps.io

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de scripts no autorizados, aumentando el riesgo de ataques XSS e inyeccion de contenido.

[MEDIUM] Permissions-Policy: Al no estar definida, no se restringe el acceso de las APIs del navegador a funciones sensibles como la camara o el microfono.

[LOW] Server header expuesto: El servidor revela el uso de uvicorn, lo cual facilita a potenciales atacantes la busqueda de exploits especificos para dicha tecnologia.

[LOW] robots.txt: La inexistencia de este archivo impide el control sobre el rastreo de los motores de busqueda en directorios sensibles.

[LOW] sitemap.xml: La falta de este recurso dificulta la indexacion estructurada y el control de la visibilidad de los recursos publicos.

¿Que significa una nota B en seguridad web?

Una nota B indica que ca-api-fwfvkk7omt6eg.blackforest-2389c74f.eastus.azurecontainerapps.io tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de ca-api-fwfvkk7omt6eg.blackforest-2389c74f.eastus.azurecontainerapps.io, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de ca-api-fwfvkk7omt6eg.blackforest-2389c74f.eastus.azurecontainerapps.io?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de ca-api-fwfvkk7omt6eg.blackforest-2389c74f.eastus.azurecontainerapps.io y deseas eliminar esta pagina, contactanos.