Seguridad de dev.aia.es

[HIGH] Puerto 21 (FTP) ABIERTO: Este puerto permite la transferencia de archivos sin cifrado, lo que facilita que un atacante intercepte credenciales y datos en tránsito.

[HIGH] Content-Security-Policy Falta: La ausencia de esta cabecera permite la ejecución de ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options Falta: El sitio es vulnerable a ataques de clickjacking al no restringir si la página puede ser cargada en marcos o frames externos.

[HIGH] Strict-Transport-Security Falta: No se fuerza el uso de conexiones seguras HTTPS, dejando a los usuarios expuestos a ataques de degradación de SSL.

[MEDIUM] X-Content-Type-Options Falta: El navegador podría intentar interpretar el contenido de forma distinta a la declarada, facilitando la ejecución de scripts inesperados.

[MEDIUM] Referrer-Policy Falta: No existe control sobre la información de navegación que se envía a terceros cuando se hace clic en un enlace externo.

[MEDIUM] Permissions-Policy Falta: No se restringe el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: La cabecera revela el uso de nginx, lo cual proporciona información valiosa a un atacante sobre la tecnología del servidor.

[LOW] robots.txt y sitemap.xml ausentes: Los archivos devolvieron un error HTTP 503, lo que indica problemas de configuración en el servidor y dificulta la indexación correcta.