Seguridad de crm.boncaire.com

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecución de ataques de inyección de contenido y scripts maliciosos (XSS).

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede camuflar la interfaz.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce conexiones cifradas, facilitando ataques de degradación de protocolo.

[HIGH] Cookie session_id (Secure): La falta del flag Secure permite que la cookie de sesión se transmita a través de conexiones HTTP no cifradas.

[MEDIUM] Cookie session_id (SameSite): La ausencia de este atributo hace que el sitio sea vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Referrer-Policy: No se ha definido una política para controlar qué información de navegación se comparte con otros dominios.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a periféricos o funciones del usuario.

[MEDIUM] Robots.txt: El archivo está configurado para bloquear el acceso a todo el sitio web de forma indiscriminada.

[LOW] Server header expuesto: El servidor revela la versión exacta del software (nginx/1.26.3), lo que facilita la búsqueda de exploits específicos por atacantes.

[LOW] Sitemap.xml: No se encontró el mapa del sitio, lo que dificulta el reconocimiento de la estructura web para tareas de mantenimiento.