Seguridad de asojuntasgirardot.dev

[CRITICAL] Puerto 5432 (PostgreSQL): El puerto de la base de datos está abierto y accesible desde internet, lo que permite intentos de conexión externa y ataques de fuerza bruta.

[HIGH] Ausencia de Content-Security-Policy: No se detectó esta cabecera, lo que facilita la ejecución de ataques Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] Ausencia de X-Frame-Options: La falta de esta directiva permite que el sitio sea cargado en marcos externos, haciendo a los usuarios vulnerables a ataques de clickjacking.

[HIGH] Ausencia de Strict-Transport-Security: No se implementa HSTS, por lo que el navegador no fuerza la conexión cifrada, permitiendo ataques de degradación de protocolo.

[HIGH] Cookie XSRF-TOKEN sin HttpOnly: Esta cookie carece del flag de seguridad, permitiendo que sea accesible mediante scripts maliciosos en el navegador.

[HIGH] Cookies XSRF-TOKEN y laravel-session sin flag Secure: Las cookies de sesión se envían a través de conexiones no cifradas, lo que permite su interceptación en redes inseguras.

[MEDIUM] Ausencia de X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría permitir la ejecución de archivos maliciosos disfrazados de contenido legítimo.

[MEDIUM] Rutas de administración expuestas: Se detectó acceso público a /administrator/ y /user/login, aumentando el riesgo de ataques dirigidos contra el panel de gestión.

[MEDIUM] Archivos informativos accesibles: Los archivos /readme.html y /README.txt están expuestos, pudiendo revelar versiones de software y detalles de la arquitectura interna.

[MEDIUM] Puerto 22 (SSH) ABIERTO: El servicio de acceso remoto está expuesto, representando un vector de entrada potencial si no cuenta con políticas de acceso restrictivas.

[MEDIUM] Ausencia de Referrer-Policy y Permissions-Policy: No existe control sobre la información de navegación enviada a terceros ni sobre el uso de APIs del dispositivo.

[LOW] Cabecera Server expuesta: Se revela el uso de nginx/1.31.4, facilitando a los atacantes la identificación de vulnerabilidades específicas para esa versión de servidor.

[LOW] Cabecera X-Powered-By expuesta: El servidor confirma el uso de PHP/8.4.25, lo que entrega información técnica innecesaria sobre el entorno de ejecución.