Seguridad de saladillocuida.ar

[HIGH] Falta de redirección HTTPS: El servidor permite conexiones inseguras a través de HTTP sin redirigir automáticamente al protocolo cifrado.

[HIGH] Falta de Strict-Transport-Security: No se informa al navegador que debe usar exclusivamente HTTPS, facilitando ataques de degradación de conexión.

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking al permitir que el contenido sea embebido en marcos externos sin restricciones.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de un puerto alternativo incrementa la superficie de ataque y revela posibles servicios internos o proxies.

[MEDIUM] Falta de X-Content-Type-Options: Permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecución de archivos maliciosos.

[MEDIUM] Bloqueo total en robots.txt: El archivo de configuración bloquea el acceso a todos los rastreadores, lo que impide la indexación legítima del sitio.

[MEDIUM] Falta de Referrer-Policy: No se controla qué información de origen se envía cuando el usuario navega hacia enlaces externos.

[MEDIUM] Falta de Permissions-Policy: El servidor no restringe el acceso de las APIs del navegador a funciones sensibles como la cámara o el micrófono.

[LOW] Cabecera de servidor expuesta: El sitio revela que utiliza tecnología Cloudflare, lo que asiste a un atacante en la fase de reconocimiento.

[LOW] Falta de sitemap.xml: La ausencia de este archivo dificulta la auditoría de la estructura del sitio y su correcta visibilidad técnica.