Seguridad de orderatphone.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de código malicioso en el navegador del usuario.

[HIGH] Cookie XSRF-TOKEN: El token de seguridad carece del atributo HttpOnly, lo que permite que sea accesible mediante scripts y facilita el robo de la sesión.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría interpretar archivos de forma incorrecta, permitiendo ataques de tipo MIME-sniffing.

[MEDIUM] Referrer-Policy: La falta de esta política puede causar la filtración involuntaria de información de navegación hacia sitios de terceros.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Puerto 22 (SSH) abierto: La exposición externa de este puerto de administración remota aumenta el riesgo de intentos de acceso no autorizado mediante fuerza bruta.

[LOW] Server header expuesto: El servidor responde revelando explícitamente que utiliza nginx, facilitando la búsqueda de exploits específicos para esa tecnología.

[LOW] sitemap.xml ausente: El archivo de mapa del sitio no fue encontrado, lo que afecta la organización de los recursos indexables del servidor.