Seguridad de github.com

[HIGH] Cookie: _octo: La cookie carece del atributo HttpOnly, lo que permite que sea accesible a través de scripts del lado del cliente y aumenta el riesgo de robo de sesión ante ataques XSS.

[MEDIUM] Permissions-Policy: Falta esta cabecera de seguridad, lo que impide restringir el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede ser utilizado por atacantes para obtener información técnica sobre la estructura interna del sitio.

[MEDIUM] Ruta /administrator/: El panel de inicio de sesión es accesible de forma pública, facilitando intentos de intrusión mediante ataques de fuerza bruta.

[MEDIUM] Puerto 22 (SSH): El puerto de acceso remoto se encuentra abierto, lo que representa un vector de ataque potencial si no se gestiona bajo políticas de acceso estrictas.

[LOW] Server header expuesto: La cabecera revela el uso de github.com, lo que ayuda a un atacante a identificar la tecnología del servidor y buscar vulnerabilidades específicas.

[LOW] Ruta sensible en robots.txt: Se hace referencia al directorio .git en el archivo de configuración, lo cual puede exponer rutas de código fuente a rastreadores maliciosos.

[LOW] sitemap.xml: El archivo no fue encontrado o el servidor devolvió un error HTTP 406, dificultando la correcta auditoría y navegación estructural del sitio.