Seguridad de damel.com

[HIGH] Puerto 21 (FTP): Se detectó un puerto de transferencia de archivos abierto que opera habitualmente sin cifrado, permitiendo la posible interceptación de credenciales.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La falta de esta política permite que el sitio sea embebido en marcos externos, exponiendo a los usuarios a ataques de Clickjacking.

[HIGH] Seguridad de Cookies (Secure/HttpOnly): Las cookies ASP.NET_SessionId y Damel carecen de atributos críticos, permitiendo que sean enviadas por canales no seguros o accedidas mediante scripts.

[MEDIUM] Cookie Damel (SameSite): Al no estar definido este atributo, la plataforma es susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Contenido Mixto: Se identificó la carga de un recurso mediante protocolo HTTP inseguro dentro de la página HTTPS, lo que degrada la seguridad global de la sesión.

[MEDIUM] Referrer-Policy y Permissions-Policy: La omisión de estas cabeceras impide controlar qué información de procedencia se comparte y qué funciones del navegador están permitidas.

[LOW] Exposición de tecnología (Server/X-Powered-By): Las cabeceras revelan el uso de Microsoft-IIS/8.5 y Addis Network SL, proporcionando información valiosa para atacantes sobre posibles exploits específicos.

[LOW] Meta generator: La etiqueta revela el uso de ADDIS Commerce como software de gestión, facilitando el reconocimiento de la infraestructura.

[LOW] Sitemap.xml: No se encontró el archivo de mapa del sitio, lo cual representa una falta de estandarización en la configuración web.