Seguridad de motherboard.es

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: El sitio no protege contra ataques de clickjacking, permitiendo que la web sea cargada en marcos externos no autorizados.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide forzar conexiones HTTPS y deja la sesión expuesta a ataques de degradación de protocolo.

[HIGH] HSTS no configurado: Aunque existe redirección a HTTPS, la falta de una directiva estricta permite que el navegador intente conexiones inseguras inicialmente.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que los navegadores realicen MIME-type sniffing, pudiendo ejecutar archivos con tipos de contenido incorrectos.

[MEDIUM] Referrer-Policy: No existe una política definida para el control de la información que se envía en el encabezado Referer a otros dominios.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Puerto 22 (SSH) abierto: La exposición de este puerto facilita intentos de acceso remoto mediante fuerza bruta o explotación de servicios de administración.

[LOW] Server header expuesto: El servidor revela la versión exacta (nginx/1.24.0), lo que ayuda a atacantes a buscar exploits específicos para esa versión.

[LOW] X-Powered-By expuesto: Se identifica el uso del framework Express, proporcionando información valiosa para el reconocimiento de la infraestructura.

[LOW] Meta generator expuesto: La etiqueta meta revela el uso de Ghost 6.54, permitiendo identificar vulnerabilidades conocidas asociadas a dicho software.