Escaneamos 822135 sitios web europeos cada semana — banca, farmacia, comercio electrónico, gobierno, tecnología. No se identifican sitios individuales. La pregunta no es quién falló, sino qué sectores están expuestos.
39.5/100
Puntuación media
100%
Correo falsificable
84%
Sin DNSSEC
22%
Cabeceras de seguridad ausentes
Postura de seguridad por sector — ordenada por puntuación media. Haga clic en un sector para ver su desglose detallado.
| Sector | Sitios | Puntuación ▲ | Desprotegido | Falsificable | Pre-consentimiento | Distribución de calificaciones |
|---|---|---|---|---|---|---|
| Inmobiliaria | 12001 |
|
25% | 100% | 22% |
D
F
|
| Hostelería | 110571 |
|
22% | 100% | 17% |
D
F
|
| pets | 3491 |
|
20% | 100% | 15% |
D
F
|
| Automoción | 36070 |
|
22% | 100% | 16% |
D
F
|
| home-garden | 27162 |
|
20% | 100% | 15% |
D
F
|
| construction | 13397 |
|
21% | 100% | 13% |
D
F
|
| culture | 29973 |
|
21% | 100% | 17% |
D
F
|
| Educación | 97046 |
|
19% | 100% | 20% |
D
F
|
| Deportes | 46451 |
|
23% | 100% | 16% |
D
F
|
| beauty | 30232 |
|
22% | 100% | 12% |
D
F
|
| Alimentación y reparto | 231373 |
|
23% | 100% | 13% |
D
F
|
| Viajes | 23338 |
|
23% | 100% | 17% |
D
F
|
| Moda | 28359 |
|
20% | 100% | 18% |
D
F
|
| ONG y Sin ánimo de lucro | 11911 |
|
26% | 100% | 19% |
D
F
|
| professional-services | 15528 |
|
20% | 100% | 16% |
D
F
|
| Sanidad | 51645 |
|
23% | 100% | 14% |
D
F
|
| Tecnología | 17878 |
|
23% | 100% | 16% |
D
F
|
| Farmacéutica | 13761 |
|
27% | 100% | 14% |
D
F
|
| Logística | 2220 |
|
37% | 100% | 16% |
D
F
|
| Adulto | 330 |
|
39% | 100% | 11% |
D
F
|
| Medios | 4114 |
|
44% | 100% | 23% |
D
F
|
| Seguros | 2986 |
|
31% | 100% | 13% |
D
F
|
| Energía | 1779 |
|
34% | 100% | 16% |
D
F
|
| Juegos de azar | 326 |
|
29% | 99% | 12% |
D
F
|
| Comercio electrónico | 4378 |
|
36% | 100% | 17% |
C
D
F
|
| Transporte | 490 |
|
40% | 100% | 18% |
C
D
F
|
| Telecomunicaciones | 370 |
|
34% | 100% | 21% |
C
D
F
|
| Regulación | 348 |
|
31% | 100% | 32% |
C
D
F
|
| Banca | 2983 |
|
18% | 100% | 14% |
C
D
F
|
| Gobierno | 1623 |
|
39% | 99% | 23% |
C
D
F
|
Haga clic en el encabezado de una columna para ordenar. Explicación de columnas: Desprotegido = faltan 3+ cabeceras HTTP críticas. Falsificable = sin DMARC o débil.
Puntuación media de seguridad por país — pase el cursor para detalles, haga clic para explorar.
/100 · sitios
Postura de seguridad por país — haga clic en un país para ver el desglose detallado.
Alemania
226915 sitios
Austria
33728 sitios
Bulgaria
3943 sitios
Bélgica
23423 sitios
Chequia
17559 sitios
Chipre
1271 sitios
Croacia
5731 sitios
Dinamarca
15439 sitios
Eslovaquia
10672 sitios
Eslovenia
3099 sitios
España
36378 sitios
Estonia
3290 sitios
Finlandia
12527 sitios
Francia
87826 sitios
Grecia
7758 sitios
Hungría
7486 sitios
Irlanda
10256 sitios
Islandia
1226 sitios
Italia
53270 sitios
Letonia
2146 sitios
Liechtenstein
179 sitios
Lituania
3704 sitios
Luxemburgo
1654 sitios
Malta
768 sitios
Noruega
9451 sitios
Países Bajos
57619 sitios
Polonia
42550 sitios
Portugal
7273 sitios
Reino Unido
88895 sitios
Rumanía
6265 sitios
Suecia
11052 sitios
Suiza
28588 sitios
Unión Europea
193 sitios
Ejecute un análisis de seguridad gratuito — sin necesidad de cuenta. Vea su puntuación, calificación y cómo se compara con su sector.
Escanee su sitio ahoraLas brechas de seguridad más comunes en 822135 sitios web europeos — y las normativas que infringen.
22%
Los visitantes están expuestos a clickjacking, XSS e inyección de contenido porque faltan encabezados HTTP críticos.
100%
Los correos electrónicos de estos dominios pueden ser suplantados — facturas, restablecimientos de contraseña, cualquier cosa. Sin aplicación DMARC.
84%
Las respuestas DNS no están firmadas. Los atacantes pueden redirigir a los visitantes a sitios falsos sin detección.
Explore en detalle dimensiones específicas del panorama web europeo.
Cómo escaneamos, qué medimos, cómo se calculan las puntuaciones.
Cada sitio se analiza semanalmente en estas dimensiones de seguridad. Las puntuaciones se calculan en una escala de 100 puntos.
HSTS, CSP, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy
Key strength, signature algorithm, chain depth, TLS version, forward secrecy
HTTP-to-HTTPS redirect for all visitors
SPF, DKIM (key strength), DMARC (policy enforcement)
DNSSEC signing, CAA records, DoH consistency, DANE/TLSA
Vulnerability disclosure contact per RFC 9116
Inbound email TLS enforcement (enforce vs. testing mode)
SMTP TLS failure reporting endpoint
No server version disclosure, no X-Powered-By, restricted CORS
Datos basados en análisis semanales automatizados de sitios web de acceso público.
No se revelan nombres de sitios individuales. Todas las estadísticas están anonimizadas por industria.
Las referencias normativas indican qué requisitos se relacionan con cada hallazgo. No afirman el incumplimiento de ninguna organización específica.
Ejecute un análisis de seguridad gratuito y vea su puntuación, su calificación y cómo se compara — en 30 segundos, sin necesidad de cuenta.
Estos datos también están disponibles como JSON a través de la API de Benchmark.