Seguridad de marianojb.es

[HIGH] Puerto 21 (FTP) ABIERTO: Permite la transferencia de archivos sin cifrar, lo que facilita la interceptación de credenciales y datos por terceros.

[HIGH] Content-Security-Policy Faltante: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options Faltante: El sitio es vulnerable a ataques de clickjacking al permitir que el contenido sea cargado en frames de sitios externos.

[HIGH] Strict-Transport-Security (HSTS) Faltante: No se obliga al navegador a utilizar exclusivamente conexiones HTTPS, permitiendo posibles degradaciones de seguridad.

[MEDIUM] X-Content-Type-Options Faltante: El navegador podría realizar MIME-type sniffing, ejecutando archivos con tipos de contenido incorrectos o peligrosos.

[MEDIUM] Referrer-Policy Faltante: No existe control sobre la información de navegación que se comparte con otros dominios al hacer clic en enlaces.

[MEDIUM] Permissions-Policy Faltante: No se restringen las capacidades de las APIs del navegador, como el acceso a la cámara o el micrófono.

[LOW] Server Header Expuesto: La cabecera revela que el servidor utiliza nginx, proporcionando información útil para que un atacante busque exploits específicos.

[LOW] Archivos robots.txt y sitemap.xml Faltantes: La falta de estos archivos dificulta el control del rastreo y la indexación correcta de la estructura web.