Seguridad de malecon25h.fel502.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques XSS y la inyección de contenido no autorizado en el navegador del usuario.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide que el navegador fuerce conexiones HTTPS y permite ataques de degradación de protocolo.

[HIGH] Cookie XSRF-TOKEN (HttpOnly): La falta de este atributo permite que la cookie sea accesible mediante scripts de cliente, aumentando el riesgo de robo de tokens.

[HIGH] Cookie XSRF-TOKEN (Secure): El token se envía a través de conexiones no cifradas, lo que facilita su captura por parte de terceros en redes inseguras.

[HIGH] Cookie laravel_session (Secure): La sesión principal del usuario carece del flag de seguridad, permitiendo su transmisión en texto plano fuera de HTTPS.

[MEDIUM] Puerto 22 (SSH) Abierto: El servicio de acceso remoto está expuesto públicamente, lo que representa un vector de ataque para intentos de acceso por fuerza bruta.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que puede provocar la fuga de información sensible en las cabeceras de referencia hacia sitios externos.

[MEDIUM] Permissions-Policy: La falta de esta cabecera permite que el sitio acceda potencialmente a APIs del navegador sin restricciones granulares de seguridad.

[LOW] Server header expuesto: El servidor revela información específica (nginx/1.14.0 en Ubuntu), ayudando a atacantes a identificar vulnerabilidades conocidas para esa versión.

[LOW] sitemap.xml ausente: No se encontró el archivo de mapeo del sitio, lo que dificulta la correcta indexación y auditoría de la estructura web.