Seguridad de educaelcanto.com

[HIGH] HTTP a HTTPS redireccion: El servidor no redirige automáticamente el tráfico, permitiendo conexiones inseguras mediante HTTP.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques de XSS e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: La falta de esta protección permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se fuerza el uso de HSTS, lo que permite que los atacantes intenten degradar la conexión de los usuarios.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de un servidor web alternativo o proxy incrementa innecesariamente la superficie de ataque.

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite el sniffing de tipos MIME, lo que puede llevar a la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación enviada a otros sitios, lo que compromete la privacidad.

[MEDIUM] Permissions-Policy: No se restringe el acceso de las APIs del navegador a funciones sensibles como la cámara o el micrófono.

[LOW] Server header expuesto: El servidor revela que utiliza tecnología Cloudflare, lo que proporciona información técnica útil para un atacante.

[LOW] Sitemap y Robots.txt faltantes: La ausencia de estos archivos dificulta la auditoría de contenidos y la correcta indexación por motores de búsqueda.