Seguridad de nacionalmu.com.br

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques de inyección de código y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: La falta de esta directiva hace que el sitio sea susceptible a ataques de clickjacking, permitiendo que sea cargado en frames maliciosos.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide forzar conexiones seguras y deja la puerta abierta a ataques de degradación de protocolo.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de este puerto alternativo aumenta la superficie de ataque, pudiendo revelar servicios internos o paneles de administración.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría intentar interpretar archivos con tipos MIME incorrectos, facilitando la ejecución de scripts.

[MEDIUM] Referrer-Policy y Permissions-Policy: La omisión de estas cabeceras compromete la privacidad de los usuarios y el control sobre las funciones del navegador como la cámara o el micrófono.

[MEDIUM] Exposición en robots.txt: Se ha detectado una referencia directa a una ruta sensible denominada config, lo cual facilita la enumeración de directorios críticos para un atacante.

[LOW] Cabecera Server expuesta: Se revela el uso de la tecnología Cloudflare, lo cual ayuda a un atacante a perfilar la infraestructura del sitio.

[LOW] Cabecera X-Powered-By expuesta: El servidor informa explícitamente que utiliza PHP/8.3.30, proporcionando un dato clave para buscar exploits específicos de esa versión.