Seguridad de mrg-coach.duckdns.org

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) y la ejecución de scripts no autorizados en el navegador del usuario.

[HIGH] Falta de Strict-Transport-Security: Sin la directiva HSTS, el sitio es susceptible a ataques de degradación de protocolo (SSL Stripping) al no forzar conexiones HTTPS.

[MEDIUM] Puerto 22 (SSH) abierto: El puerto de administración remota es visible públicamente, lo que facilita intentos de acceso por fuerza bruta hacia el servidor subyacente.

[MEDIUM] Falta de Referrer-Policy: El sitio no controla qué información de navegación se envía a otros dominios, lo que compromete la privacidad de la navegación.

[MEDIUM] Falta de Permissions-Policy: No existen restricciones sobre el acceso de las APIs del navegador a funciones sensibles como la cámara o el micrófono.

[LOW] Server header expuesto: El servidor revela el uso de nginx/1.24.0 (Ubuntu), permitiendo a posibles atacantes buscar vulnerabilidades específicas para esa versión.

[LOW] X-Powered-By expuesto: La cabecera indica que el sitio utiliza Next.js, lo que ayuda a perfilar la tecnología y buscar fallos conocidos en dicho framework.

[LOW] Ausencia de robots.txt y sitemap.xml: La falta de estos archivos dificulta la indexación correcta y la gestión de la visibilidad de directorios privados.