Seguridad de grupomedos.com

[HIGH] Fallo en Redirección HTTPS: El servidor no redirige el tráfico HTTP hacia HTTPS, permitiendo conexiones no cifradas propensas a la interceptación de datos.

[HIGH] Ausencia de Strict-Transport-Security: No se configura HSTS, por lo que el navegador no fuerza la conexión segura en visitas sucesivas.

[HIGH] Ausencia de Content-Security-Policy: Falta de control sobre los recursos que el navegador puede cargar, facilitando ataques de Cross-Site Scripting (XSS).

[HIGH] Ausencia de X-Frame-Options: El sitio no indica si puede ser embebido en marcos, lo que permite ataques de Clickjacking.

[MEDIUM] Ausencia de X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría derivar en la ejecución de archivos maliciosos.

[MEDIUM] Ausencia de Referrer-Policy: No existe control sobre la información que se envía en la cabecera Referer al navegar hacia enlaces externos.

[MEDIUM] Ausencia de Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Exposición de archivo readme.html: Se detectó acceso público a un archivo que sugiere el uso de WordPress 2, revelando información técnica innecesaria.

[LOW] Cabecera Server expuesta: Se revela la tecnología y versión exacta del servidor (nginx/1.27.2), facilitando la búsqueda de exploits específicos.

[LOW] Ausencia de robots.txt y sitemap.xml: El servidor devuelve un error 404 para estos archivos, dificultando la gestión de indexación y seguridad por diseño.