Seguridad de app.ruteo.com.ar

[HIGH] Falta de redirección HTTPS: El sitio permite conexiones a través de HTTP sin redirigir al usuario a la versión cifrada, dejando los datos expuestos.

[HIGH] Ausencia de HSTS: No se ha configurado la cabecera Strict-Transport-Security, lo que permite ataques de degradación de protocolo (SSL Stripping).

[HIGH] Falta de Content-Security-Policy: La ausencia de CSP facilita la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking al no restringir si la página puede ser embebida en marcos externos.

[MEDIUM] Puerto 8080 abierto: La exposición del puerto HTTP-Alt representa un vector de ataque adicional al revelar un servidor web alternativo o proxy.

[MEDIUM] Falta de X-Content-Type-Options: Sin esta cabecera, el navegador puede intentar interpretar archivos de forma incorrecta, permitiendo la ejecución de malware.

[MEDIUM] Bloqueo total en robots.txt: El archivo de rastreo bloquea todo el contenido del sitio, lo que puede afectar la visibilidad y el comportamiento de bots legítimos.

[MEDIUM] Falta de Referrer-Policy: No se controla qué información de procedencia se envía a terceros, comprometiendo la privacidad de la navegación.

[MEDIUM] Falta de Permissions-Policy: No existen restricciones sobre el uso de APIs del navegador como la cámara, el micrófono o la ubicación.

[LOW] Cabecera Server expuesta: Se detectó el valor Server: cloudflare, lo cual revela información tecnológica que ayuda a un atacante en su fase de reconocimiento.

[LOW] Falta de sitemap.xml: La ausencia de un mapa del sitio dificulta la correcta indexación y auditoría de la estructura web.