Just a moment...

HTTPS

ANÁLISIS_OBJETIVO

amphibee.fr

IP: 0.0.0.0

ASN: AS0

Un informe completo de análisis de seguridad y red para amphibee.fr. Servidor: cloudflare.

Puerto Principal: 443
Tiempo de Escaneo: 4/12/2026, 11:50:47 AM
Enlace de Informe Compartible: https://sechttp.com/scan/amphibee.fr

Análisis de Seguridad Detallado

Análisis de Ruta de Ataque y Defensa contra DDoS

Atacante

Tráfico L4

Tráfico L7

AS0 (cloudflare POP)

L4 Defendido

L7 Evadido

L4 Bloqueado

Tráfico L7

Su Servidor

Resumen de Defensa

Aunque cloudflare proporciona una protección robusta contra ataques de capa 4 (nivel de red), su servidor sigue siendo potencialmente vulnerable a ataques sofisticados de capa 7 (nivel de aplicación) que pueden eludir las defensas estándar de CDN. Se recomiendan reglas WAF adicionales y medidas de seguridad en el lado de la aplicación.

Defensa de Capa 4

cloudflare proporciona una protección robusta contra inundaciones SYN, amplificación UDP y ataques volumétricos en el borde de la red.

Vulnerabilidades de Capa 7

Los ataques de capa de aplicación dirigidos a puntos finales de API expuestos de 0 requieren reglas WAF adicionales y limitación de velocidad.

Divulgación de Información del Servidor

LOW

INFO-001

Descripción

El servidor está divulgando su tipo de software: cloudflare. Esto puede ayudar a los atacantes a identificar vulnerabilidades potenciales.

Recomendación

Configure su servidor web para ocultar o modificar el encabezado Server para evitar la divulgación de información.

Encabezado HSTS Faltante o Inválido

MEDIUM

SEC-001

Descripción

El encabezado Strict-Transport-Security no está configurado correctamente, dejando el sitio vulnerable a ataques de tipo man-in-the-middle.

Recomendación

Implemente HSTS agregando el encabezado Strict-Transport-Security con un valor max-age adecuado para forzar conexiones HTTPS.

Encabezado X-Frame-Options Faltante

MEDIUM

SEC-002

Descripción

El sitio no está protegido contra ataques de clickjacking.

Recomendación

Agregue el encabezado X-Frame-Options con el valor 'DENY' o 'SAMEORIGIN' para prevenir el clickjacking.

Exposición de Información Sensible en JavaScript

HIGH

JS-001

Descripción

Se encontraron 1 variables potencialmente sensibles expuestas en el código JavaScript del lado del cliente.

Recomendación

Revise y elimine la información sensible del código del lado del cliente. Use variables de entorno y procesamiento del lado del servidor para datos sensibles.

Actualmente en Pruebas

No hay datos de fuzzing disponibles para este escaneo.

Resultados del Escaneo de Puertos

   Puerto Servicio Estado Versión 
HTTP  CERRADO   -  
HTTPS  ABIERTO   TLS 1.3  
SSH  FILTRADO   -  
MySQL  CERRADO   -  
  

Puerto	Servicio	Estado	Versión
80	HTTP	CERRADO	-
443	HTTPS	ABIERTO	TLS 1.3
22	SSH	FILTRADO	-
3306	MySQL	CERRADO	-

Análisis de Encabezados HTTP

age: 2632 
nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800} 
via: 1.1 96d4d067-a626-4e25-866d-db1f3597e818 (Varnish/8.0) 
date: Sun, 12 Apr 2026 11:50:44 GMT 
link: <https://amphibee.fr/wp-json/>; rel="https://api.w.org/", <https://amphibee.fr/wp-json/wp/v2/pages/5>; rel="alternate"; title="JSON"; type="application/json", <https://amphibee.fr/>; rel=shortlink 
vary: Accept-Encoding 
cf-ray: 9eb203dc3e5e08f4-LAX 
server: cloudflare 
alt-svc: h3=":443"; ma=86400 
sozu-id: 01KP0RF9KWYSJK2X5WRBK7FZTH 
x-cache: HIT 
report-to: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=Ff%2FiKPf1E3oNAuY0WsQKlk7dN08wi%2BWUQKztd7oZB5qmMOXBBu7484fdmzPuHgFylwFjpezFP43cfITERH4RZ9HKLA%2B25inrL5CYu%2BVjpyA4ldRP9qO3aa1a3kP6"}]} 
x-varnish: 1835099 2328337 
connection: keep-alive 
set-cookie:XSRF-TOKEN=eyJpdiI6IkJ0dWdFL3cya3hUTjNvS3czR2hsSGc9PSIsInZhbHVlIjoiVW5ZSjhYaVQ3ZTZzcStnQ0ZpUHJhRG8vWFZNUkpVQzI1WEdUbC9oVlB4eEs0cUhaS0Job2Z6OGFEZmhWamVzR3dMcklVS0ZFTmFHTXFJSWpyQURjS0ZIaVlyOSs0ZFpCRWRndXphdE9ZakpSbGl5VHI3V3Z0eFgxaUxHZWZXMFkiLCJtYWMiOiI3ZjcxZWRiNzgzM2E5ZDQyZWI2NmQyOWRmYmYyZThmYjY4MTE0NjAzMTVjMTQ1MDc3ZDQ1NDBlNTBjNTZiY2NkIiwidGFnIjoiIn0%3D; expires=Sun, 12 Apr 2026 13:06:52 GMT; Max-Age=7200; path=/; samesite=lax
amphibee_session=eyJpdiI6IjVFMEltaW13Ulo5MEEwZmVzUmpPZXc9PSIsInZhbHVlIjoiM0V5MGxLbEQ2Z2dMa1NrdmpSbjhDSnZQUEtJcmhKN3daRmR1S3pOZDY0cVJoY2QyZGZyTXVNLzBwUkYwMTJIc2EvNzY5alVhMUFmNUhSZU9OcWxMcm5WU0E2ZXNrY2g0UVhtZUZTbmNDSHFVWXRTYjJxMjdpSEpUSFlrWlRmUTUiLCJtYWMiOiI2MzhmZGEzZWM3ZWE4MDhmZTA5ZTc5OTJjMGQ5Yzk4MzQ1ZmYyZjE5ZjFjZjdlYmExNjFjMGFkNGYyYTEyYzJkIiwidGFnIjoiIn0%3D; expires=Sun, 12 Apr 2026 13:06:52 GMT; Max-Age=7200; path=/; httponly; samesite=lax
X-Clever-Cloud-Sticky-Id=lttqz6ymtiwgbdsfnzfoga; Path=/
content-type: text/html; charset=utf-8 
x-powered-by: Pollora 
cache-control: max-age=3600, must-revalidate, public 
server-timing: cfCacheStatus;desc="DYNAMIC", cfEdge;dur=12,cfOrigin;dur=553 
cf-cache-status: DYNAMIC 
speculation-rules: "/cdn-cgi/speculation" 
transfer-encoding: chunked 

Actualmente en Pruebas

La información de peering está siendo analizada.

Actualmente en Pruebas

Los datos de puntos de intercambio de Internet están siendo recolectados.

Análisis de JavaScript

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Variables de JavaScript Expuestas

1 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
url
 e 

Risk: Information disclosure via client-side exposure
 
Total: 1 exposed variables found

Análisis de Dominios API

2 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

cloudflareinsights.com

Reachable

HTTPS Enabled

Security Note:

External API domains should be validated for proper authentication and rate limiting

EXTERNAL_API_DOMAIN

github.com

Reachable

HTTPS Enabled

Security Note:

External API domains should be validated for proper authentication and rate limiting

Recursos de JavaScript

2 Files

JavaScript files loaded by the application

https://static.cloudflareinsights.com/beacon.min.js/v8c78df7c7c0f484497ecbca7046644da1771523124516

"https://static.cloudflareinsights.com/beacon.min.js/v8c78df7c7c0f484497ecbca7046644da1771523124516"

Recomendaciones de Seguridad

• Avoid exposing sensitive variables in client-side code
• Implement proper API authentication and rate limiting
• Use environment variables for sensitive configuration
• Regularly audit client-side code for information leaks
• Minimize the amount of sensitive data processed on the client side

Registros de Escaneos Históricos (1)

Just a moment...

No description found

65/100

4 issues

2026-04-12, 1::5::40