Seguridad de agrestsrl.com

[HIGH] Ausencia de redirección HTTP a HTTPS: El sitio permite el acceso a través de conexiones no cifradas, lo que expone los datos de los usuarios a intercepciones.

[HIGH] Falta de Strict-Transport-Security (HSTS): No se instruye al navegador para que use exclusivamente HTTPS, permitiendo ataques de degradación de SSL.

[HIGH] Falta de Content-Security-Policy (CSP): El sitio no posee una política que prevenga la ejecución de scripts maliciosos o ataques de inyección de contenido (XSS).

[HIGH] Falta de X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en marcos (iframes), facilitando ataques de clickjacking.

[MEDIUM] Presencia de Contenido Mixto: Se detectó un recurso stylesheet cargado mediante protocolo HTTP inseguro dentro de la página HTTPS, comprometiendo la integridad.

[MEDIUM] Falta de X-Content-Type-Options: El sitio es vulnerable al sniffing de tipos MIME, lo que podría permitir que archivos cargados se interpreten como scripts ejecutables.

[MEDIUM] Falta de Referrer-Policy: No se controla la cantidad de información que el navegador envía al navegar desde agrestsrl.com hacia otros enlaces.

[MEDIUM] Falta de Permissions-Policy: No se restringe el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Cabecera de servidor expuesta: El sistema revela explícitamente el uso de Microsoft-IIS/10.0, facilitando a un atacante la búsqueda de vulnerabilidades específicas.

[LOW] Meta Generator expuesto: El código fuente revela el uso de Mobirise v4.12.4, proporcionando detalles sobre la tecnología de construcción del sitio.