Seguridad de flow.cfrd.cl

Ultimo escaneo: 29 de mayo de 2026

EscanearVulnerabilidades.com
A
93/100 puntos
https://flow.cfrd.cl

Checks Pasivos

SSL/TLS
Certificado valido, expira en 147 dias
100/100OK
Cabeceras de Seguridad
5/6 presentes. Faltan: Content-Security-Policy
75/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS y HSTS esta habilitado
100/100OK
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
XSRF-TOKEN: falta HttpOnly
83/100Aviso
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
No se detectaron puertos abiertos
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de flow.cfrd.cl

El análisis de ciberseguridad realizado al sitio flow.cfrd.cl arroja una puntuación técnica de 93/100, lo que equivale a una nota de A. Durante la auditoría se ejecutaron 9 checks pasivos, obteniendo 7 resultados satisfactorios y 2 advertencias, sin registrar fallos críticos. Aunque no se detectaron brechas de seguridad inmediatas, existen debilidades en la configuración de las cabeceras de respuesta y en la protección de cookies. En conclusión, el sitio web se considera seguro en su estado actual, pero requiere de ajustes preventivos para mitigar riesgos potenciales de inyección de código y robo de información de sesión.

🔴

Vulnerabilidades detectadas en flow.cfrd.cl

[ALTA] Content-Security-Policy: La ausencia de esta cabecera de seguridad impide definir qué fuentes de contenido son confiables, lo cual facilita ataques de inyección de scripts y Cross-Site Scripting (XSS).

[ALTA] Cookie XSRF-TOKEN sin atributo HttpOnly: Esta configuración permite que la cookie de seguridad sea accesible a través de scripts del lado del cliente, incrementando el riesgo de secuestro de sesión en caso de un ataque XSS.

[BAJA] Server header expuesto: El servidor revela información técnica específica (Apache/2.4.67 Debian) en sus respuestas, lo que proporciona a un atacante datos útiles para buscar vulnerabilidades conocidas para esa versión de software.

¿Que significa una nota A en seguridad web?

Una nota A indica que flow.cfrd.cl tiene un nivel de seguridad excelente. El sitio cumple con la mayoria de las mejores practicas de seguridad web, incluyendo cifrado SSL valido, cabeceras de seguridad correctamente configuradas y una buena higiene de cookies. Muy pocos sitios web alcanzan esta puntuacion.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de flow.cfrd.cl, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de flow.cfrd.cl?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de flow.cfrd.cl y deseas eliminar esta pagina, contactanos.