Seguridad de hospitalsch.sisvent.duckdns.org

[HIGH] Cookie csrftoken sin flag HttpOnly: Permite que la cookie de sesión sea accesible mediante scripts, facilitando ataques de robo de sesión vía XSS.

[HIGH] Cookie csrftoken sin flag Secure: La falta de este flag permite que la cookie se transmita por canales no cifrados si el usuario sale de HTTPS.

[HIGH] Content-Security-Policy (CSP) faltante: La ausencia de esta política deja al sitio desprotegido contra ataques de inyección de código y Cross-Site Scripting.

[MEDIUM] Permissions-Policy faltante: No se restringe el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Puerto 22 (SSH) abierto: La exposición de este puerto permite intentos de acceso remoto por fuerza bruta contra el servidor.

[LOW] Cabecera Server expuesta: Se revela el uso de openresty, lo que ayuda a un atacante a identificar vulnerabilidades específicas de esa tecnología.

[LOW] Archivo robots.txt no encontrado: La ausencia de este archivo impide dar instrucciones adecuadas a los motores de búsqueda sobre la indexación.

[LOW] Archivo sitemap.xml no encontrado: La falta de un mapa del sitio dificulta la correcta navegación y rastreo de los recursos legítimos de la web.