Seguridad de atalayaguard.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options: La falta de esta directiva expone el sitio a ataques de clickjacking, permitiendo que sea cargado en marcos externos no autorizados.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide que el navegador fuerce conexiones seguras y facilita ataques de degradación de protocolo.

[HIGH] Redirección HTTPS: El servidor permite el acceso mediante el protocolo HTTP sin redirigir al usuario a la versión segura HTTPS.

[MEDIUM] X-Content-Type-Options: La falta de esta configuración permite el sniffing de tipos MIME, lo que podría derivar en la ejecución de archivos con contenido malicioso disfrazado.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a terceros, lo que podría filtrar datos de navegación sensibles.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador como la cámara o el micrófono, aumentando la superficie de riesgo para el usuario.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó el puerto 8080 abierto, el cual suele ser utilizado para servicios alternativos o proxies y representa un punto de entrada adicional para atacantes.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando información técnica sobre la infraestructura de red a posibles atacantes.

[LOW] Robots.txt y Sitemap: La inexistencia de estos archivos dificulta la correcta indexación y el control del rastreo por parte de motores de búsqueda.