Seguridad de nexusdeploy.nexusdigitalsolutions.group

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques XSS y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: No está configurada, lo que permite que el sitio sea embebido en marcos externos facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: Falta la configuración HSTS, por lo que el navegador no fuerza de forma automática la conexión cifrada.

[HIGH] Cookie XSRF-TOKEN: Carece del atributo HttpOnly, permitiendo que scripts de terceros accedan al token y aumenten el riesgo de robo de sesión.

[MEDIUM] X-Content-Type-Options: El servidor no previene el MIME-type sniffing, lo que podría permitir la ejecución de archivos con tipos de datos mal interpretados.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto alternativo abierto que podría exponer servicios administrativos o proxies no protegidos.

[MEDIUM] Archivos informativos expuestos: La presencia de readme.html y README.txt puede revelar detalles técnicos sobre la infraestructura interna.

[MEDIUM] Referrer-Policy: La falta de esta política puede filtrar información sensible de la URL a sitios de terceros durante la navegación.

[MEDIUM] Permissions-Policy: No se restringe el uso de APIs del navegador como la cámara o el micrófono a nivel de servidor.

[MEDIUM] Robots.txt y Sitemap: El archivo de rastreo bloquea todo el contenido y carece de un mapa del sitio, dificultando la indexación correcta.

[LOW] Server header: Se expone la firma del servidor cloudflare, revelando información tecnológica útil para un atacante.