Seguridad de biodatasa.com.ar

[HIGH] Falta de redirección HTTP a HTTPS: El servidor no fuerza el cifrado, permitiendo conexiones inseguras que facilitan el robo de información.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de código malicioso como Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: La falta de esta configuración hace que el sitio sea susceptible a ataques de Clickjacking para engañar al usuario.

[HIGH] Puerto 21 (FTP) ABIERTO: El servicio de transferencia de archivos está expuesto y transmite datos sin cifrado, poniendo en riesgo credenciales de administración.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador interprete archivos de forma incorrecta mediante MIME-sniffing.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que puede filtrar URLs internas.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el uso de APIs sensibles del navegador como la cámara o el micrófono.

[MEDIUM] Puerto 22 (SSH) ABIERTO: El servicio de acceso remoto está expuesto a Internet, aumentando el riesgo de ataques de fuerza bruta.

[LOW] Server header expuesto: El servidor revela que utiliza Apache, información que facilita a un atacante la búsqueda de exploits específicos.

[LOW] Ausencia de robots.txt y sitemap.xml: El sitio carece de archivos de guía para buscadores, lo que afecta la indexación y el control de rastreo.