Seguridad de monitor.kahunasl.com

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking donde un atacante puede camuflar la interfaz.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce siempre una conexión cifrada, facilitando ataques de degradación de SSL.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite al navegador intentar adivinar el tipo de contenido, facilitando la ejecución de archivos maliciosos ocultos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros sitios, lo que puede filtrar datos sensibles de las URLs.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso a funciones del navegador como cámara o micrófono, dejando la puerta abierta a abusos de privacidad.

[MEDIUM] Puerto 22 (SSH) ABIERTO: La exposición de este puerto permite intentos de acceso remoto al servidor y posibles ataques de fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de nginx/1.24.0 (Ubuntu), proporcionando a los atacantes información valiosa sobre versiones con posibles exploits conocidos.

[LOW] Ausencia de robots.txt y sitemap.xml: No se encontraron estos archivos, lo que dificulta la gestión del rastreo por parte de buscadores y revela una configuración incompleta.