Escaneamos 820115 sitios web europeos cada semana — banca, farmacia, comercio electrónico, gobierno, tecnología. No se identifican sitios individuales. La pregunta no es quién falló, sino qué sectores están expuestos.
39.8/100
Puntuación media
100%
Correo falsificable
84%
Sin DNSSEC
36%
Cabeceras de seguridad ausentes
Postura de seguridad por sector — ordenada por puntuación media. Haga clic en un sector para ver su desglose detallado.
| Sector | Sitios | Puntuación ▲ | Desprotegido | Falsificable | Pre-consentimiento | Distribución de calificaciones |
|---|---|---|---|---|---|---|
| Inmobiliaria | 11990 |
|
30% | 100% | 22% |
D
F
|
| Hostelería | 110270 |
|
36% | 100% | 17% |
D
F
|
| Adulto | 331 |
|
18% | 100% | 11% |
D
F
|
| Automoción | 35988 |
|
35% | 100% | 16% |
D
F
|
| ONG y Sin ánimo de lucro | 11860 |
|
34% | 100% | 19% |
D
F
|
| Medios | 4115 |
|
25% | 100% | 24% |
D
F
|
| Educación | 96894 |
|
31% | 100% | 20% |
D
F
|
| Deportes | 46328 |
|
38% | 100% | 16% |
D
F
|
| construction | 13370 |
|
41% | 100% | 13% |
D
F
|
| home-garden | 27110 |
|
36% | 100% | 15% |
D
F
|
| Logística | 2218 |
|
30% | 100% | 16% |
D
F
|
| pets | 3479 |
|
37% | 100% | 15% |
D
F
|
| Viajes | 23281 |
|
36% | 100% | 17% |
D
F
|
| culture | 29902 |
|
39% | 100% | 17% |
D
F
|
| Moda | 28304 |
|
31% | 100% | 18% |
D
F
|
| Alimentación y reparto | 230613 |
|
40% | 100% | 13% |
D
F
|
| Farmacéutica | 13740 |
|
31% | 100% | 14% |
D
F
|
| beauty | 30162 |
|
41% | 100% | 12% |
D
F
|
| Sanidad | 51553 |
|
37% | 100% | 14% |
D
F
|
| Energía | 1777 |
|
24% | 100% | 17% |
D
F
|
| professional-services | 15493 |
|
38% | 100% | 16% |
D
F
|
| Comercio electrónico | 4372 |
|
14% | 100% | 16% |
D
F
|
| Tecnología | 17843 |
|
34% | 100% | 17% |
D
F
|
| Transporte | 490 |
|
13% | 100% | 18% |
D
F
|
| Seguros | 2987 |
|
26% | 100% | 13% |
D
F
|
| Juegos de azar | 325 |
|
15% | 99% | 11% |
D
F
|
| Telecomunicaciones | 371 |
|
9% | 100% | 21% |
D
F
|
| Gobierno | 1618 |
|
15% | 100% | 24% |
D
F
|
| Regulación | 347 |
|
10% | 100% | 34% |
D
F
|
| Banca | 2983 |
|
12% | 100% | 14% |
D
F
|
Haga clic en el encabezado de una columna para ordenar. Explicación de columnas: Desprotegido = faltan 3+ cabeceras HTTP críticas. Falsificable = sin DMARC o débil.
Puntuación media de seguridad por país — pase el cursor para detalles, haga clic para explorar.
/100 · sitios
Postura de seguridad por país — haga clic en un país para ver el desglose detallado.
Alemania
226380 sitios
Austria
33684 sitios
Bulgaria
3943 sitios
Bélgica
23412 sitios
Chequia
17538 sitios
Chipre
1262 sitios
Croacia
5731 sitios
Dinamarca
15426 sitios
Eslovaquia
10688 sitios
Eslovenia
3096 sitios
España
36191 sitios
Estonia
3293 sitios
Finlandia
12515 sitios
Francia
87553 sitios
Grecia
7758 sitios
Hungría
7471 sitios
Irlanda
10235 sitios
Islandia
1227 sitios
Italia
53071 sitios
Letonia
2149 sitios
Liechtenstein
179 sitios
Lituania
3707 sitios
Luxemburgo
1652 sitios
Malta
766 sitios
Noruega
9443 sitios
Países Bajos
57472 sitios
Polonia
42490 sitios
Portugal
7249 sitios
Reino Unido
88480 sitios
Rumanía
6263 sitios
Suecia
11039 sitios
Suiza
28558 sitios
Unión Europea
193 sitios
Ejecute un análisis de seguridad gratuito — sin necesidad de cuenta. Vea su puntuación, calificación y cómo se compara con su sector.
Escanee su sitio ahoraLas brechas de seguridad más comunes en 820115 sitios web europeos — y las normativas que infringen.
36%
Los visitantes están expuestos a clickjacking, XSS e inyección de contenido porque faltan encabezados HTTP críticos.
100%
Los correos electrónicos de estos dominios pueden ser suplantados — facturas, restablecimientos de contraseña, cualquier cosa. Sin aplicación DMARC.
84%
Las respuestas DNS no están firmadas. Los atacantes pueden redirigir a los visitantes a sitios falsos sin detección.
Explore en detalle dimensiones específicas del panorama web europeo.
Cómo escaneamos, qué medimos, cómo se calculan las puntuaciones.
Cada sitio se analiza semanalmente en estas dimensiones de seguridad. Las puntuaciones se calculan en una escala de 100 puntos.
HSTS, CSP, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy
Key strength, signature algorithm, chain depth, TLS version, forward secrecy
HTTP-to-HTTPS redirect for all visitors
SPF, DKIM (key strength), DMARC (policy enforcement)
DNSSEC signing, CAA records, DoH consistency, DANE/TLSA
Vulnerability disclosure contact per RFC 9116
Inbound email TLS enforcement (enforce vs. testing mode)
SMTP TLS failure reporting endpoint
No server version disclosure, no X-Powered-By, restricted CORS
Datos basados en análisis semanales automatizados de sitios web de acceso público.
No se revelan nombres de sitios individuales. Todas las estadísticas están anonimizadas por industria.
Las referencias normativas indican qué requisitos se relacionan con cada hallazgo. No afirman el incumplimiento de ninguna organización específica.
Ejecute un análisis de seguridad gratuito y vea su puntuación, su calificación y cómo se compara — en 30 segundos, sin necesidad de cuenta.
Estos datos también están disponibles como JSON a través de la API de Benchmark.