Seguridad de aqua-gas-oeebb.ondigitalocean.app

[HIGH] Content-Security-Policy: Falta — Esta cabecera es fundamental para prevenir ataques de XSS y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — Su ausencia permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: Falta — No se fuerza el uso de HSTS, lo que podría permitir ataques de degradación de protocolo (downgrade).

[MEDIUM] X-Content-Type-Options: Falta — Permite que el navegador ignore el tipo de contenido enviado, abriendo la puerta a ataques de MIME-sniffing.

[MEDIUM] Referrer-Policy: Falta — No se controla la información de procedencia enviada en las peticiones, lo que puede filtrar datos sensibles de la URL.

[MEDIUM] Permissions-Policy: Falta — El sitio no restringe el acceso a funciones sensibles del navegador como la cámara o el micrófono.

[MEDIUM] Puerto 8080 (HTTP-Alt): ABIERTO — La presencia de un puerto de servidor alternativo abierto aumenta la superficie de ataque y exposición de servicios.

[LOW] Server header expuesto: Server: cloudflare — Revelar la tecnología del servidor ayuda a los atacantes a buscar vulnerabilidades específicas del proveedor.

[LOW] robots.txt: No encontrado — La ausencia de este archivo dificulta la gestión del rastreo por parte de motores de búsqueda.

[LOW] sitemap.xml: No encontrado — La falta de un mapa del sitio impide una indexación estructurada y profesional del contenido web.