Seguridad de corporacionfernandezduarez.desarrolladorhansluyo.com

[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos está expuesta directamente a internet, lo que permite intentos de conexión y ataques de fuerza bruta externos.

[HIGH] Puerto 21 (FTP) abierto: Este servicio permite la transferencia de archivos sin cifrado, exponiendo credenciales y datos a interceptaciones.

[HIGH] Falta de redirección HTTPS: El servidor no fuerza el uso de conexiones seguras, permitiendo que la comunicación viaje en texto plano vía HTTP.

[HIGH] Ausencia de Content-Security-Policy: No existe una política para prevenir ataques de inyección de código y Cross-Site Scripting (XSS).

[HIGH] Falta de X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en frames, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security (HSTS) no configurado: El navegador no es instruido para usar exclusivamente el protocolo seguro HTTPS.

[HIGH] Cookie XSRF-TOKEN sin atributo HttpOnly: El token de seguridad es accesible mediante scripts del navegador, aumentando el riesgo de robo de sesión.

[MEDIUM] X-Content-Type-Options faltante: El sitio es vulnerable a ataques de sniffing de tipos MIME por parte del navegador.

[MEDIUM] Referrer-Policy no definida: Se podría estar filtrando información sensible sobre la procedencia de los usuarios hacia sitios externos.

[MEDIUM] Permissions-Policy ausente: No se restringe el uso de APIs del navegador como la cámara, el micrófono o la ubicación.

[LOW] Cabecera Server expuesta: Se revela el uso del servidor LiteSpeed, lo que ayuda a un atacante a buscar vulnerabilidades específicas para esa tecnología.

[LOW] Archivo sitemap.xml no encontrado: La falta de este archivo dificulta la auditoría de la estructura completa del sitio y su indexación.