Seguridad de portal.eineltec.es

[HIGH] Content-Security-Policy: Falta de directivas para prevenir ataques XSS y la carga de contenido desde fuentes no autorizadas.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite ataques de clickjacking, donde un atacante puede camuflar la interfaz.

[HIGH] Strict-Transport-Security: No se obliga al navegador a usar conexiones HTTPS (HSTS), permitiendo ataques de degradación de SSL.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría interpretar archivos de forma incorrecta (MIME-type sniffing).

[MEDIUM] Referrer-Policy: No se controla qué información de procedencia se envía al navegar desde el sitio hacia enlaces externos.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso a funciones como cámara o ubicación.

[MEDIUM] Archivo /readme.html accesible: Este archivo público puede revelar detalles técnicos o versiones de software que facilitan ataques dirigidos.

[MEDIUM] Archivo /README.txt accesible: La exposición de este documento proporciona metadatos sobre la arquitectura interna del portal.

[LOW] Server header expuesto: El servidor se identifica como Apache, lo que otorga información valiosa a atacantes para explotar vulnerabilidades conocidas de esa versión.