Seguridad de labsync.lat

[HIGH] HTTP -> HTTPS redireccion: El servidor responde con éxito a peticiones bajo el protocolo HTTP sin redirigir al usuario a la versión segura, permitiendo la interceptación de datos.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking para engañar a los usuarios.

[MEDIUM] Puerto 22 (SSH) ABIERTO: El servicio de acceso remoto está expuesto públicamente, lo que representa un riesgo de ataques de fuerza bruta si no existe un filtrado de IPs.

[MEDIUM] Rutas de login expuestas: Se detectó acceso público a paneles administrativos en /wp-login.php, /administrator/ y /user/login, aumentando la superficie de ataque para accesos no autorizados.

[MEDIUM] Archivos de documentación expuestos: Los archivos /readme.html y /README.txt son accesibles y podrían revelar información técnica sobre el despliegue del sitio.

[MEDIUM] Permissions-Policy: No se han definido restricciones para las APIs del navegador, dejando abierta la posibilidad de que scripts de terceros accedan a funciones como la cámara o el micrófono.

[MEDIUM] Configuración de robots.txt: El archivo bloquea el rastreo de todo el sitio mediante Disallow: /, lo cual, sumado a la falta de un sitemap, sugiere una configuración de visibilidad deficiente.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología nginx, proporcionando información útil para que un atacante busque vulnerabilidades específicas de dicho software.