Seguridad de api.starbucks.mx

[CRITICAL] Puerto 3306 (MySQL): El servicio de base de datos está expuesto a internet, permitiendo intentos de acceso externo y robo de información sensible.

[CRITICAL] Puerto 3389 (RDP): El protocolo de escritorio remoto de Windows es visible, lo que facilita ataques de fuerza bruta para tomar control del servidor.

[CRITICAL] Puerto 6379 (Redis): Sistema de caché expuesto sin autenticación robusta por defecto, permitiendo la extracción de datos en memoria.

[HIGH] Puerto 21 (FTP): Canal de transferencia de archivos sin cifrado activo, susceptible a la interceptación de credenciales y datos.

[HIGH] Ausencia de Cabeceras de Seguridad: Falta total de protecciones contra ataques XSS, clickjacking e inyección de contenido (CSP, X-Frame-Options).

[HIGH] Fallo en Redirección HTTPS: El sitio no fuerza la conexión cifrada desde el puerto 80, dejando las comunicaciones iniciales vulnerables.

[HIGH] Cookies Inseguras: Las cookies carecen de los flags HttpOnly y Secure, permitiendo su robo mediante scripts maliciosos o redes no cifradas.

[MEDIUM] Puerto 8080 (HTTP-Alt): Puerto de servidor alternativo abierto que incrementa la superficie de ataque disponible para agentes externos.

[MEDIUM] Falta de SameSite en Cookies: La ausencia de este atributo hace que las sesiones sean vulnerables a ataques de falsificación de solicitud en sitios cruzados (CSRF).

[LOW] Ausencia de Robots.txt y Sitemap: La falta de estos archivos dificulta el control sobre el rastreo de buscadores y la indexación del sitio.