Seguridad de rpconsultores.com

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques XSS y la inyección de contenido no autorizado.

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking al permitir que sea cargado dentro de frames externos.

[HIGH] Falta de Strict-Transport-Security: No se obliga al navegador a usar HTTPS, permitiendo ataques de degradación de protocolo.

[HIGH] Ausencia de redirección HTTP a HTTPS: El servidor no fuerza el cifrado, permitiendo que los usuarios naveguen por canales inseguros.

[HIGH] Puerto 21 (FTP) abierto: Este puerto permite la transferencia de archivos sin cifrar, lo que expone credenciales y datos a intercepciones.

[MEDIUM] Falta de X-Content-Type-Options: Permite que el navegador realice MIME-sniffing, aumentando el riesgo de ejecución de archivos maliciosos.

[MEDIUM] Falta de Referrer-Policy: No se controla la información de referencia enviada a otros sitios, lo que puede filtrar URLs privadas.

[MEDIUM] Falta de Permissions-Policy: No existen restricciones sobre el uso de APIs sensibles como la cámara o el micrófono del usuario.

[MEDIUM] Presencia de contenido mixto: Se han detectado 6 recursos (scripts y estilos) cargando por HTTP dentro de la sesión segura HTTPS.

[LOW] Ausencia de archivos robots.txt y sitemap.xml: La falta de estos archivos dificulta la auditoría de rutas y la indexación correcta del sitio.