Seguridad de aw-technology.com

[HIGH] Content-Security-Policy (CSP) faltante: La ausencia de esta política permite la ejecución de scripts no autorizados y ataques de inyección de contenido (XSS).

[HIGH] Strict-Transport-Security (HSTS) no configurado: El servidor no obliga al navegador a usar conexiones seguras, permitiendo ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options faltante: Esta omisión permite que el navegador realice MIME-sniffing, lo que podría llevar a la ejecución de archivos maliciosos disfrazados de contenido legítimo.

[MEDIUM] Permissions-Policy faltante: No se restringe el uso de funciones sensibles del navegador, como la ubicación o la cámara, aumentando el riesgo de privacidad para el usuario.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La visibilidad de este puerto sugiere la presencia de servicios de administración o proxies que podrían ser un vector de entrada para atacantes.

[LOW] Cabecera de servidor expuesta: El campo Server revela el uso de Cloudflare, lo cual facilita la fase de reconocimiento técnico a un actor malintencionado.

[LOW] Archivos robots.txt y sitemap.xml ausentes: La falta de estos archivos y la respuesta de error 526 indican una configuración deficiente en la estructura pública y la indexación del sitio.