Seguridad de elhubdeseguridad.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso en el navegador del usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones cifradas, facilitando ataques de degradación de SSL.

[HIGH] Cookie XSRF-TOKEN: Falta el flag HttpOnly, lo que permite que la cookie sea accesible mediante scripts del lado del cliente, aumentando el riesgo de robo de identidad.

[HIGH] Cookie el_hub_de_seguridad_session: Falta el flag Secure, lo que provoca que la información de sesión se envíe por canales no cifrados si el usuario accede por HTTP.

[MEDIUM] Puerto 22 (SSH) abierto: El puerto de acceso remoto está expuesto a internet, lo que representa un punto de entrada potencial para ataques de fuerza bruta.

[MEDIUM] Referrer-Policy: La falta de esta política puede filtrar información sensible sobre el origen de la navegación a dominios externos.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a hardware como cámara o micrófono.

[LOW] Certificado SSL/TLS: El certificado digital expira en 16 días, lo que compromete la disponibilidad de la conexión segura a corto plazo.

[LOW] Server header expuesto: La cabecera revela el uso de nginx, lo que facilita a un atacante la identificación de la tecnología y la búsqueda de exploits específicos.

[LOW] Ruta sensible en robots.txt: Se referencia la ruta admin, lo que expone la ubicación de posibles paneles de gestión a recolectores de información.