Seguridad de sagutweb.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial, permitiendo potenciales ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta directiva hace al sitio vulnerable a ataques de clickjacking, donde un tercero puede secuestrar clics del usuario.

[HIGH] Strict-Transport-Security: No esta configurada, lo que impide que el navegador fuerce conexiones seguras y deja la puerta abierta a ataques de degradacion de protocolo.

[HIGH] HSTS: El mecanismo de seguridad de transporte estricto no esta activo, debilitando la implementacion de la redireccion HTTPS.

[MEDIUM] X-Content-Type-Options: Falta esta cabecera, permitiendo que el navegador realice sniffing de tipos MIME, lo que podria ejecutar archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No existe control sobre la informacion de procedencia enviada en las peticiones, lo que puede filtrar URLs privadas a sitios externos.

[MEDIUM] Permissions-Policy: La ausencia de esta directiva permite el uso no restringido de APIs del navegador como la camara o el microfono si existieran vulnerabilidades.

[MEDIUM] Archivos informativos expuestos: El acceso publico a /readme.html y /README.txt puede revelar detalles tecnicos internos de la arquitectura del sitio.

[MEDIUM] Paneles de gestion expuestos: Rutas administrativas como /wp-login.php, /administrator/ y /user/login son accesibles, facilitando ataques de fuerza bruta.

[MEDIUM] Puerto 22 (SSH) abierto: La exposicion del puerto de acceso remoto aumenta significativamente la superficie de ataque para intrusiones a nivel de servidor.

[LOW] Server header expuesto: La cabecera revela el uso de nginx/1.28.0, proporcionando a posibles atacantes informacion especifica para explotar debilidades de esa version.

[FAIL] Robots.txt y Sitemap: La falta de estos archivos criticos indica una configuracion de servidor incompleta y afecta la visibilidad controlada del sitio.