Seguridad de 104.187.153.160.host.secureserver.net

[HIGH] Strict-Transport-Security: Falta — No se fuerza el uso de HTTPS mediante HSTS, permitiendo ataques de degradación de SSL (SSL Stripping).

[HIGH] Cookie SOCS - HttpOnly: Falta — La ausencia de este atributo permite que la cookie sea accesible mediante scripts, facilitando el robo de sesiones vía XSS.

[MEDIUM] X-Content-Type-Options: Falta — El servidor no previene el MIME-type sniffing, lo que puede llevar al navegador a interpretar archivos de texto como scripts ejecutables.

[MEDIUM] Referrer-Policy: Falta — No existe control sobre la información de navegación enviada a terceros, lo que compromete la privacidad de la ruta del usuario.

[MEDIUM] Permissions-Policy: Falta — No se restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Cookie __Secure-BUCKET - SameSite: Falta — La falta de esta directiva hace que la cookie sea susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Puerto 22 (SSH) ABIERTO: El puerto de administración remota está expuesto públicamente, representando un vector de ataque por fuerza bruta o explotación de servicios.

[LOW] Server header expuesto: Revela el uso de tecnología gws, proporcionando información valiosa a atacantes para el reconocimiento del entorno.

[LOW] robots.txt no encontrado: La ausencia de este archivo impide gestionar correctamente el rastreo de motores de búsqueda sobre directorios sensibles.

[LOW] sitemap.xml no encontrado: Dificulta la auditoría de contenidos y la indexación controlada de las páginas del servidor.