Seguridad de digitec.com.ec

[HIGH] Content-Security-Policy: Falta esta cabecera fundamental para prevenir ataques de ejecución de scripts maliciosos (XSS) e inyección de datos.

[HIGH] X-Frame-Options: Su ausencia permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide que el navegador fuerce conexiones seguras de forma permanente.

[HIGH] Redirección HTTP a HTTPS: El servidor no redirige el tráfico no cifrado automáticamente, devolviendo un error HTTP 521 en el proceso.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto, lo que representa un vector de ataque adicional al exponer un servicio alternativo.

[MEDIUM] X-Content-Type-Options: Al faltar esta cabecera, el navegador podría interpretar archivos de forma incorrecta mediante el sniffing de tipos MIME.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia que el sitio envía a otros dominios al navegar.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador como el acceso a cámara, micrófono o geolocalización.

[MEDIUM] Bloqueo en robots.txt: El archivo de configuración bloquea la indexación total del sitio, lo que puede ser una configuración errónea de visibilidad.

[LOW] Server header expuesto: La cabecera revela el uso de tecnología Cloudflare, proporcionando pistas sobre la infraestructura a posibles atacantes.