Seguridad de adsync-sms-ops.lat

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[HIGH] Falta de Strict-Transport-Security: No se utiliza HSTS, lo que permite ataques de degradación de conexión de HTTPS a HTTP.

[HIGH] Fallo en Redirección HTTPS: El servidor no redirige el tráfico inseguro al puerto seguro, dejando los datos en tránsito expuestos a interceptación.

[MEDIUM] Puerto 8080 (HTTP-Alt) Abierto: La exposición de este puerto alternativo puede revelar servicios internos o paneles de administración no protegidos.

[MEDIUM] X-Content-Type-Options ausente: El navegador podría interpretar archivos de forma incorrecta, facilitando la ejecución de malware mediante MIME-sniffing.

[MEDIUM] Archivos /readme.html y /README.txt expuestos: Estos archivos son accesibles públicamente y pueden filtrar versiones de software o detalles de configuración.

[MEDIUM] Bloqueo total en Robots.txt: La directiva Disallow: / impide el rastreo legítimo y suele indicar una configuración de entorno de desarrollo expuesta por error.

[MEDIUM] Referrer-Policy y Permissions-Policy ausentes: No hay control sobre la información de navegación compartida ni restricciones sobre el uso de hardware del usuario.

[LOW] Cabecera Server expuesta: Se revela el uso de Cloudflare, lo que ayuda a un atacante a identificar la infraestructura y buscar exploits específicos.