Seguridad de sga3.ample-tech.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques de Cross-Site Scripting (XSS) y la inyección de contenido no autorizado.

[HIGH] Strict-Transport-Security: Al no estar configurado, el sitio no obliga al navegador a usar conexiones HTTPS, facilitando ataques de degradación de SSL (MITM).

[HIGH] Seguridad de Cookie csrftoken: La falta de los atributos HttpOnly y Secure permite que la cookie sea robada mediante scripts o interceptada en conexiones no cifradas.

[MEDIUM] Permissions-Policy: No se han definido restricciones sobre las APIs del navegador, lo que podría permitir el acceso no deseado a funciones como la cámara o el micrófono.

[MEDIUM] Puerto 8080 abierto: La exposición de un puerto alternativo (HTTP-Alt) aumenta la superficie de ataque al dejar visible un posible panel de gestión o proxy.

[MEDIUM] Configuración de Robots.txt: El archivo bloquea el acceso total al sitio mediante la instrucción Disallow, lo cual puede ocultar recursos que requieren auditoría.

[LOW] Exposición de cabecera Server: El servidor revela el uso de Cloudflare, lo que proporciona información técnica útil para un atacante en fase de reconocimiento.

[LOW] Sitemap.xml ausente: La falta de este archivo dificulta la correcta indexación y el seguimiento de la estructura del sitio.