Seguridad de siopex.com

[CRITICAL] Puerto 3306 (MySQL): La base de datos está expuesta directamente a internet, lo que permite ataques de fuerza bruta e intentos de intrusión externa.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de inyección de código como Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: No está configurada, dejando el sitio vulnerable a ataques de clickjacking mediante el uso de frames maliciosos.

[HIGH] Strict-Transport-Security: Falta la directiva HSTS, lo que impide forzar de forma estricta las conexiones cifradas HTTPS en el navegador.

[MEDIUM] Puerto 22 (SSH): El puerto de acceso remoto para administración está abierto, aumentando la superficie de ataque para accesos no autorizados.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que podría derivar en la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros sitios web, comprometiendo la privacidad de la navegación.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el uso no autorizado de hardware como cámara o micrófono.

[LOW] Server header expuesto: Se revela el uso del servidor Apache, facilitando a los atacantes la búsqueda de exploits específicos para esa tecnología.

[LOW] robots.txt y sitemap.xml: La ausencia de estos archivos dificulta la gestión de la indexación y el control de acceso para rastreadores web.