Seguridad de geobuses.com

[HIGH] Falta de redirección HTTPS: El servidor no redirige automáticamente el tráfico HTTP a HTTPS, permitiendo conexiones inseguras donde los datos viajan en texto plano.

[HIGH] Ausencia de HSTS (Strict-Transport-Security): El sitio no instruye a los navegadores para usar exclusivamente conexiones seguras, facilitando ataques de degradación de SSL.

[HIGH] Falta de Content-Security-Policy (CSP): No existe una política que restrinja el origen de los recursos, lo que hace al sitio altamente vulnerable a ataques de Cross-Site Scripting (XSS).

[HIGH] Falta de X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en iframes externos, exponiéndolo a ataques de clickjacking.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de servicios en puertos alternativos no estándar aumenta la superficie de ataque y puede revelar servicios internos vulnerables.

[MEDIUM] Falta de cabeceras de seguridad adicionales: La carencia de X-Content-Type-Options, Referrer-Policy y Permissions-Policy impide mitigar riesgos de MIME-sniffing y filtración de datos de navegación.

[LOW] Exposición de tecnología en cabeceras: Se revelan detalles específicos del servidor (Cloudflare) y del panel de control (PleskLin), lo que ayuda a un atacante en la fase de reconocimiento.

[LOW] Versión de tecnología expuesta: La etiqueta meta generator expone el uso de Astro v6.2.2, permitiendo la búsqueda de exploits específicos para dicha versión.