Seguridad de carranzais.es

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecucion de ataques de inyeccion de scripts (XSS) y contenido malicioso.

[HIGH] X-Frame-Options: No detectada, dejando el sitio expuesto a ataques de clickjacking donde un atacante puede camuflar la interfaz.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce siempre conexiones seguras, permitiendo posibles degradaciones de protocolo.

[MEDIUM] X-Content-Type-Options: Falta esta directiva, permitiendo que el navegador adivine el tipo de contenido y ejecute archivos peligrosos.

[MEDIUM] Referrer-Policy: No configurada, lo que puede provocar la fuga de informacion sensible en las URL hacia sitios externos.

[MEDIUM] Permissions-Policy: Falta esta cabecera, dejando sin control el acceso del navegador a funciones como la camara, microfono o geolocalizacion.

[MEDIUM] Archivo /readme.html y /README.txt: Estos archivos son accesibles publicamente y pueden revelar informacion tecnica sobre la estructura del sitio.

[MEDIUM] Puerto 22 (SSH): El puerto de acceso remoto se encuentra abierto, lo que representa un punto de entrada para intentos de intrusion por fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de nginx/1.22.1, informacion que ayuda a atacantes a buscar vulnerabilidades especificas de esa version.

[LOW] Robots.txt y Sitemap: La falta de estos archivos indica una gestion deficiente del rastreo y puede exponer rutas que no deberian ser publicas.