Seguridad de ventasonline.comercialmultimas.cl
Ultimo escaneo: 2 de junio de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de ventasonline.comercialmultimas.cl
La auditoría de seguridad realizada al sitio ventasonline.comercialmultimas.cl arrojó una puntuación de 82/100, lo que equivale a una nota de calificación B. Durante el proceso se ejecutaron 9 checks pasivos, de los cuales 6 resultaron satisfactorios, 2 generaron advertencias y 1 se marcó como fallo crítico. Si bien el sitio presenta una base sólida en cuanto a su certificado SSL y la ausencia de puertos innecesarios expuestos, existen deficiencias importantes en la configuración de cabeceras y gestión de sesiones. Se concluye que el sitio es generalmente estable pero vulnerable a ataques de secuestro de sesión y degradación de protocolo debido a configuraciones de cookies incompletas.
Vulnerabilidades detectadas en ventasonline.comercialmultimas.cl
[HIGH] Strict-Transport-Security: La ausencia de la cabecera HSTS permite que un atacante pueda forzar la comunicación a través de HTTP, facilitando ataques de interceptación de datos.
[HIGH] Cookie flash-old - HttpOnly: Esta cookie carece del flag HttpOnly, lo que la hace accesible mediante scripts de JavaScript y eleva el riesgo de robo de identidad en ataques XSS.
[HIGH] Cookie flash-old - Secure: Al no tener el flag Secure, la cookie puede ser transmitida a través de conexiones no cifradas, exponiendo información sensible en redes inseguras.
[HIGH] Cookie session-v1.2 - HttpOnly: El identificador de sesión es vulnerable a ser extraído por scripts maliciosos al no tener activa la protección HttpOnly.
[HIGH] Cookie session-v1.2 - Secure: La sesión del usuario podría ser interceptada si se transmite por un canal HTTP debido a la falta del flag de seguridad obligatorio.
[MEDIUM] Cookie flash-old - SameSite: La falta de este atributo permite que la cookie sea enviada en peticiones de terceros, lo que facilita ataques de falsificación de petición en sitios cruzados (CSRF).
[MEDIUM] Cookie session-v1.2 - SameSite: Sin el flag SameSite, la sesión del usuario queda desprotegida ante acciones no autorizadas iniciadas desde sitios web externos.
¿Que significa una nota B en seguridad web?
Una nota B indica que ventasonline.comercialmultimas.cl tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de ventasonline.comercialmultimas.cl, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de ventasonline.comercialmultimas.cl?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de ventasonline.comercialmultimas.cl y deseas eliminar esta pagina, contactanos.