Seguridad de medicitasnic.com

[CRITICAL] Puerto 3389 (RDP) abierto: Permite el acceso por escritorio remoto de Windows, facilitando ataques de fuerza bruta o intrusiones directas al servidor.

[CRITICAL] Puerto 5432 (PostgreSQL) abierto: La base de datos está expuesta públicamente, lo que aumenta el riesgo de robo de información sensible o ataques de inyección.

[HIGH] Content-Security-Policy (CSP) faltante: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options faltante: El sitio no protege contra ataques de clickjacking, permitiendo que la web sea cargada dentro de marcos externos maliciosos.

[MEDIUM] X-Content-Type-Options faltante: Facilita ataques de sniffing de tipos MIME, permitiendo que el navegador interprete archivos de forma insegura.

[MEDIUM] HSTS max-age insuficiente: El tiempo de protección de 30 días es inferior a los 180 días recomendados para garantizar una navegación segura prolongada.

[MEDIUM] Referrer-Policy faltante: No se controla la información que el navegador envía a otros sitios al seguir enlaces, comprometiendo la privacidad de la navegación.

[MEDIUM] Permissions-Policy faltante: El servidor no restringe el acceso a funciones del dispositivo como la cámara o el micrófono a través del navegador.

[LOW] Server header expuesto: El encabezado revela el uso de Microsoft-IIS/10.0, proporcionando información valiosa a atacantes para buscar exploits específicos.

[LOW] Archivos de indexación faltantes: No se encontraron los archivos robots.txt ni sitemap.xml, lo que afecta el control de rastreo y la visibilidad en buscadores.