Seguridad de hospitalprivado.com.ar

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido, aumentando el riesgo de XSS.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la página en un marco invisible para engañar al usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras por defecto, permitiendo posibles degradaciones de protocolo a HTTP.

[MEDIUM] X-Content-Type-Options: Sin esta protección, el navegador podría intentar interpretar el contenido de forma distinta al tipo MIME declarado, facilitando ataques de sniffing.

[MEDIUM] Referrer-Policy: No existe un control sobre la información de navegación que se envía a servidores externos al seguir enlaces salientes.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono, dejando expuestas funcionalidades innecesarias.

[LOW] Server header expuesto: El servidor revela el uso de nginx, proporcionando información técnica que ayuda a un atacante a buscar vulnerabilidades específicas del software.

[LOW] sitemap.xml: El archivo no fue localizado, lo que puede afectar la indexación correcta y el análisis de la estructura del sitio.