Seguridad de soc98.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques XSS y la inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: No se fuerza el uso de HTTPS, permitiendo que las conexiones puedan ser degradadas y capturadas por terceros.

[HIGH] Redirección HTTP a HTTPS: El sitio no redirige automáticamente el tráfico inseguro al puerto seguro, devolviendo errores 403 en su lugar.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que el navegador realice sniffing de tipos MIME, lo que puede derivar en la ejecución de scripts disfrazados de otros archivos.

[MEDIUM] Permissions-Policy: No existe restricción sobre el uso de APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de este puerto alternativo aumenta la superficie de ataque al revelar servicios que podrían no estar debidamente protegidos.

[MEDIUM] Archivo robots.txt: La configuración actual bloquea la totalidad del sitio mediante la directiva Disallow: /, lo cual puede indicar una mala configuración o un entorno de desarrollo expuesto.

[LOW] Server header expuesto: El servidor revela que utiliza Cloudflare, lo cual entrega información técnica que ayuda a un atacante a perfilar la infraestructura.

[LOW] sitemap.xml ausente: No se encontró el mapa del sitio, lo que dificulta la auditoría de rutas públicas y la correcta indexación de contenidos.