Quickscan Benchmark · Agosto 2026

Benchmark de seguridad web: ¿qué puntuación obtienen los sitios públicos?

Ejecutamos el Guardian360 Quickscan sobre 12.914 dominios públicos en los Países Bajos, Bélgica, Alemania, Francia y más allá. Cada dominio recibe una puntuación de 0 a 100 según sus cabeceras de seguridad, su Content Security Policy, las configuraciones incorrectas más habituales, SPF y la configuración SSL/TLS. La media es de 68,6: un punto de partida razonable, pero con las mismas carencias de alto valor apareciendo casi en todas partes.

12.914dominios públicos escaneados
68,6puntuación media sobre 100
73,2%no tiene Content Security Policy
75,6%tiene una vulnerabilidad SSL/TLS

Las mayores carencias son también las más baratas de cerrar: las cabeceras de seguridad, una Content Security Policy y el endurecimiento de TLS aportan la mayor seguridad con el menor esfuerzo.

Descarga el benchmark completo

El informe completo: la distribución general de puntuaciones, una comparación por país (NL, BE, DE, FR), un desglose completo por tema y recomendaciones concretas para MSP, partners y organizaciones.

Descargar informe (PDF)

No requiere registro. El informe se puede descargar gratis.

Conclusiones clave

  • La ausencia de cabeceras de seguridad es la regla, no la excepción: alrededor del 60% de los dominios no tiene cabecera X-Frame-Options y cerca de la mitad carece de una configuración HSTS correcta.
  • Falta una Content Security Policy en el 73,2% de los dominios, la carencia más frecuente en todos los países.
  • Tres cuartas partes de los dominios (75,6%) tienen al menos una vulnerabilidad SSL/TLS, como protocolos obsoletos o cifrados débiles.
  • Lo básico está en gran medida en orden: las configuraciones incorrectas graves, como una página PHPinfo expuesta (1,6%) o un método HTTP TRACE activo (0,9%), son poco frecuentes.
  • Diferencias claras entre países: Bélgica encabeza con 72,7, los Países Bajos (68,9) y Alemania (68,4) siguen la media, y Francia se queda atrás con 64,3.

Sobre este benchmark

El Quickscan es un escaneo automatizado y no intrusivo de la parte públicamente accesible de un sitio web. Este benchmark agrega 12.914 escaneos completados con éxito en una imagen de mercado, para que distribuidores, partners y clientes vean cómo se compara un solo dominio con el mercado en general y con otros países. Los dominios se atribuyen a un país según el código de país de su dominio de nivel superior; las extensiones genéricas como .com y .eu se cuentan en el benchmark global. ¿Tienes curiosidad por saber qué puntuación obtiene tu propio dominio? Haz un Quickscan gratuito.

¿Qué puntuación obtiene tu propio dominio?

Haz un Quickscan gratuito para obtener una puntuación al instante y una lista concreta de hallazgos. ¿Quieres ayuda para interpretar los resultados o mejorar tu puntuación? Déjanos tus datos y nos pondremos en contacto.

Me pongo en contacto como…