Auditoría integral de seguridad y contenido — copitec.org.ar
Análisis profundo de seguridad, contenido, arquitectura de información y oportunidades de mejora del sitio web del Consejo Profesional de Ingeniería de Telecomunicaciones, Electrónica y Computación.
Análisis exhaustivo de arquitectura de información, contenido duplicado, problemas SEO, UX y contenido obsoleto. Navegación completa de todas las secciones del sitio.
El home muestra 3 widgets de noticias que repiten exactamente los mismos posts. El post "Capacitaciones abiertas | Mes de la Seguridad" aparece al menos 5 veces en la misma página (slider + sidebar + widget 2 + widget 3 + otro bloque).
Impacto: Google interpreta esto como contenido de baja calidad. UX confusa y desorganizada para el visitante.
El tercer widget del home muestra posts de septiembre y agosto de 2020 ("Ciclo de Conferencias", "Interferencias MERCOSUR", "Ecosistema Patagónico") mezclados con novedades de 2026. El algoritmo de paginación del widget está roto o mal configurado.
Impacto: Proyecta imagen de abandono total del sitio. Para un consejo profesional, esto es devastador para la credibilidad.
La página home tiene dos etiquetas H1: una en el header y otra con el texto "COPITEC" en el cuerpo. Regla SEO fundamental: un solo H1 por página.
Banner principal de 1660×600px en JPG sin lazy-load. Imágenes de posts de 2500×1260px cargadas sin compresión moderna. Impacto directo en Core Web Vitals (LCP).
Las 14 comisiones usan URLs numéricas sin significado: /comisiones-01/, /comisiones-04/, etc. Hay inconsistencias (singular vs plural: /comision-24/), números saltados (/comisiones-12/ no existe), y la URL de la sección general es la misma que la de una comisión específica.
La URL dice "desde-2019" pero el título del menú dice "desde 2023". Grave incoherencia que confunde a usuarios y penaliza en buscadores.
El body del home linkea a /nuevos-valores-de-matricula-2025/ cuando ya existe la versión 2026. Coexisten ambas páginas.
Múltiples ítems del menú apuntan directamente a PDFs sin página intermedia (CEP, Formulario EM, Convocatoria Elecciones). Los PDFs no tienen contexto, no son accesibles y generan mala experiencia en móviles.
Ítem independiente en barra secundaria de navegación. Debería ser sub-sección de Comisiones > Electromovilidad o un banner destacado.
Tres widgets con diseño idéntico compiten por atención en el sidebar. Generan confusión y duplicación de información.
El blog usa /blog/category/... pero no hay acceso directo desde la navegación. El usuario no puede encontrar el histórico de novedades.
Bloque "Notas! — Haga click aquí para poder visualizar todas las notas!" usa anchor text no descriptivo. Penaliza SEO y accesibilidad (lectores de pantalla).
El "-1" en la URL indica que WordPress generó una variante porque ya existía /institucional/. Síntoma de páginas duplicadas. Además, su contenido se duplica parcialmente en el home.
14 comisiones + sub-comisiones en un menú horizontal desplegable. En mobile es prácticamente inutilizable. Muchas páginas de comisiones tienen contenido mínimo o desactualizado.
La revista probablemente sea solo PDFs sin contenido web nativo. Publicar artículos como posts sería una fuente masiva de contenido indexable y tráfico orgánico.
Prácticamente ninguna página tiene metadescripción personalizada, tags OG para redes sociales, ni markup Schema.org para organizaciones profesionales.
Probablemente el sitemap no refleje la estructura actual y robots.txt sea el default de WordPress.
/instalacion-de-servicios-de-telecomunicaciones-en-inmuebles/ — URL de 56 caracteres que se trunca en mobile y es difícil de compartir.
Bloque de links a universidades y organismos sin título de sección, sin iconos, sin criterio visible de selección.
URLs que deben redirigirse al renovar el sitio para mantener el posicionamiento SEO acumulado.
| URL actual | → | URL nueva |
|---|---|---|
| /institucional-1/ | → | /institucional/ |
| /resoluciones-copitec-desde-2019/ | → | /resoluciones-copitec/ |
| /actas-comision-directiva-2019-2021/ | → | /actas-comision-directiva/ |
| /comisiones-01/ | → | /comision-informatica-computacion/ |
| /comisiones-04/ | → | /comision-telecomunicaciones-tic/ |
| /comisiones-11/ | → | /comision-ciberseguridad/ |
| /comisiones-18/ | → | /comision-inteligencia-artificial/ |
| /comision-24/ | → | /comision-electromovilidad/ |
| /nuevos-valores-de-matricula-2025/ | → | /valores-matricula-2026/ |
| /comisiones-XX/ (todas) | → | /comision-[nombre-descriptivo]/ |
Evaluación black-box del estado de seguridad. La web no implementa prácticamente ninguna medida de hardening, dejando expuestos datos institucionales y de matriculados.
No se detectó ningún header de seguridad HTTP. Sin Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy ni Permissions-Policy.
Impacto: Exposición a XSS, clickjacking, MIME-type sniffing y downgrade HTTPS→HTTP. Especialmente grave para una entidad que maneja datos profesionales.
Subdominio wwwtest.copitec.org.ar con instalación WordPress accesible sin autenticación. Documentos institucionales servidos desde ahí e indexados por Google.
Impacto: Punto de entrada potencial con credenciales por defecto, plugins desactualizados y sin hardening.
El HTML expone "Proudly powered by WordPress", "Theme: Newsup by Themeansar", y rutas completas de /wp-content/uploads/ y /wp-content/themes/.
Impacto: Un atacante puede buscar CVEs específicos del theme Newsup y la versión de WordPress instalada.
Direcciones expuestas: matricula@copitec.org.ar, consultas@copitec.org.ar, secretaria@copitec.org.ar. Cosechables por bots de spam y phishing.
Impacto: Facilita spear phishing contra la institución y sus matriculados.
WordPress expone por defecto /wp-json/wp/v2/users permitiendo enumerar administradores para ataques de fuerza bruta contra /wp-login.php.
Theme gratuito del repositorio oficial con actualizaciones menos frecuentes y sin auditorías de seguridad profesionales. Los themes son uno de los vectores de ataque más explotados en WordPress.
Rutas predecibles /wp-content/uploads/YYYY/MM/archivo.pdf con documentos institucionales, resoluciones y formularios accesibles directamente. Si el directory listing está activo, se puede navegar toda la estructura.
Cualquier script externo puede ejecutarse en el contexto del sitio. Se cargan recursos de Instagram, posibles analytics y CDNs sin control.
La web puede embeberse en iframes de sitios maliciosos. Peligroso combinado con el sistema de encomiendas y pagos.
Acceso directo al panel de correo institucional publicado como "Acceso Directo". Expone proveedor (Metrotel) y plataforma (SOGo), facilitando ataques de credential stuffing.
Sin Strict-Transport-Security, un atacante en la misma red puede interceptar la primera conexión HTTP y ejecutar SSL stripping (MITM).
Señala falta de mantenimiento activo, que suele correlacionarse con software desactualizado.
Decenas de links a universidades, organismos y entidades externas que podrían explotar vulnerabilidades de tab-nabbing.
No se detectó banner de consentimiento ni política de privacidad. El sitio maneja datos de matriculados (Ley 25.326).
Imágenes de 2500px+ (banner, posts) sin compresión moderna ni stripping de EXIF. Pueden contener metadata de cámara, ubicación GPS, software utilizado.
Sistema de encomiendas con certificado digital + integración de pagos ePagos. Requiere auditoría independiente de la aplicación financiera.
Rutas estándar de WordPress accesibles por defecto. XML-RPC puede ser explotado para ataques de fuerza bruta amplificados.
COPITEC advierte sobre phishing en su web, pero la exposición de emails, falta de headers y ausencia de DMARC/SPF debilitan esa advertencia. Un atacante puede suplantar el dominio con facilidad.
Plan de implementación para el proyecto de renovación con Kadence Pro, integrando correcciones de seguridad, contenido y SEO por fases de prioridad.
"Ciclo de Conferencias" (ago 2020), "Interferencias MERCOSUR" (sep 2020), "Ecosistema Patagónico" (sep 2020). Si no tienen relevancia histórica activa, eliminar del home y archivar.
/nuevos-valores-de-matricula-2025/ debe redirigirse a la versión 2026. No mantener ambas activas.
Conservar solo 1 widget de noticias destacadas. Eliminar las 2 repeticiones que muestran exactamente lo mismo.
Redundante y con anchor text inaccessible. Reemplazar por enlace integrado en el diseño.
Actas CD 2019-2021, Informe Revisora 2022-2023, Convocatoria Elecciones 2025: archivar con fecha clara, crear sección "Archivo Histórico" si corresponde.