Seguridad de alarmaya.com

[HIGH] Puerto 21 (FTP) ABIERTO: El servicio de transferencia de archivos está activo y permite el envío de datos sin cifrar, facilitando la interceptación de credenciales.

[HIGH] Content-Security-Policy (CSP) Falta: Ausencia de política que previene ataques de inyección de contenido y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options Falta: El sitio no bloquea la carga en marcos, lo que lo hace vulnerable a ataques de clickjacking.

[HIGH] Strict-Transport-Security (HSTS) Falta: No se fuerza el uso de conexiones seguras, permitiendo ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options Falta: El servidor no previene el sniffing de tipos MIME, lo que podría permitir la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy Falta: No hay control sobre la información de navegación que se envía a sitios terceros a través de la cabecera referer.

[MEDIUM] Permissions-Policy Falta: El sitio no restringe el acceso a APIs del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología nginx, proporcionando información útil para atacantes sobre la infraestructura.

[LOW] robots.txt y sitemap.xml no encontrados: La ausencia de estos archivos genera errores HTTP 503 y dificulta la auditoría de rutas del sitio.