Seguridad de ab-tech.com.ar

[HIGH] HTTP a HTTPS redireccion: El servidor responde con un código 200 en conexiones HTTP, lo que significa que no redirige automáticamente a los usuarios hacia la versión segura del sitio.

[HIGH] Strict-Transport-Security (HSTS): Falta la configuración que obliga al navegador a utilizar siempre conexiones HTTPS, permitiendo ataques de degradación de protocolo.

[HIGH] Content-Security-Policy: La ausencia de esta política facilita ataques de Cross-Site Scripting (XSS) y la inyección de contenido no autorizado.

[HIGH] X-Frame-Options: No se detectó esta cabecera, lo que deja el sitio expuesto a ataques de clickjacking al permitir que la web sea cargada en marcos externos.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice MIME-type sniffing, aumentando el riesgo de ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información de origen enviada a terceros, lo que podría filtrar datos de navegación de los usuarios.

[MEDIUM] Permissions-Policy: El sitio no restringe el uso de APIs del navegador como la cámara o el micrófono, incrementando la superficie de ataque.

[LOW] Server header expuesto: La cabecera revela el uso de nginx, proporcionando a posibles atacantes información sobre la tecnología subyacente del servidor.

[LOW] Ruta sensible en robots.txt: Se menciona una referencia a admin dentro del archivo de configuración para buscadores, revelando posibles rutas de acceso administrativo.