Seguridad de sillageonline.com

[HIGH] Content-Security-Policy faltante: La ausencia de esta cabecera permite la ejecución de ataques XSS y la inyección de contenido malicioso en el navegador del usuario.

[HIGH] Strict-Transport-Security (HSTS) no configurado: El servidor no instruye al navegador para que use siempre conexiones HTTPS, lo que facilita ataques de degradación de protocolo.

[HIGH] Cookie XSRF-TOKEN sin atributo HttpOnly: Esta cookie es accesible a través de scripts de cliente, lo que aumenta drásticamente el riesgo de robo de tokens de sesión mediante ataques XSS.

[MEDIUM] Referrer-Policy faltante: No se controla qué información de procedencia se envía a otros sitios, lo que podría exponer URLs internas o datos sensibles.

[MEDIUM] Permissions-Policy faltante: El sitio no restringe el acceso a APIs del navegador como la cámara, el micrófono o la geolocalización, dejando la puerta abierta a abusos de privacidad.

[MEDIUM] Puerto 22 (SSH) abierto: El puerto de acceso remoto está expuesto a internet, lo que permite intentos de intrusión mediante ataques de fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de nginx/1.18.0 (Ubuntu), facilitando a los atacantes la búsqueda de exploits específicos para esa versión.

[LOW] sitemap.xml no encontrado: La falta de este archivo puede afectar la indexación y el reconocimiento de la estructura del sitio por parte de herramientas de seguridad.