Seguridad de app.halthia.com

[HIGH] Content-Security-Policy: Falta esta cabecera crítica que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta política permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se detectó la cabecera HSTS, lo que impide forzar de forma permanente conexiones seguras HTTPS en el navegador.

[MEDIUM] Rutas de administración expuestas: Los endpoints /administrator/ y /user/login son accesibles públicamente, aumentando el riesgo de ataques de fuerza bruta.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de puertos alternativos amplía la superficie de ataque y sugiere servicios potencialmente no supervisados.

[MEDIUM] Referrer-Policy: La falta de esta cabecera no permite controlar qué información de navegación se comparte con sitios externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Cabecera Server expuesta: Se revela el uso de Cloudflare, proporcionando información técnica que facilita el reconocimiento por parte de atacantes.

[LOW] Ausencia de robots.txt y sitemap.xml: El servidor devuelve un error 404 para estos archivos, dificultando la gestión de indexación y visibilidad de la estructura web.