Seguridad de empresas.meda.com.mx

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de XSS y la inyección de contenido malicioso al restringir las fuentes de recursos permitidos.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking para engañar a los usuarios.

[HIGH] Strict-Transport-Security: No se fuerza la conexión segura mediante HSTS, lo que permite posibles ataques de degradación de protocolo de HTTPS a HTTP.

[MEDIUM] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría permitir que archivos cargados se interpreten como scripts ejecutables.

[MEDIUM] Referrer-Policy: No existe una política definida para controlar cuánta información de navegación se comparte con otros dominios al seguir enlaces.

[MEDIUM] Permissions-Policy: Falta una restricción explícita sobre el acceso a APIs del navegador, como la cámara o el micrófono, desde el contexto web.

[MEDIUM] Archivos readme.html y README.txt accesibles: La presencia de estos archivos puede revelar versiones de software e información técnica sensible sobre la infraestructura.

[LOW] Server header expuesto: La cabecera revela el uso de nginx/1.24.0 (Ubuntu), proporcionando a un atacante detalles específicos para buscar vulnerabilidades conocidas.

[LOW] X-Powered-By expuesto: Se confirma el uso del framework Next.js, lo que permite acotar los vectores de ataque hacia tecnologías específicas.