Seguridad de sporttia.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de inyección de contenido y scripts maliciosos (XSS).

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se detectó HSTS, lo que permite que un atacante intente degradar la conexión de HTTPS a HTTP.

[MEDIUM] X-Content-Type-Options: Falta la cabecera que evita que el navegador interprete archivos con un tipo MIME incorrecto, previniendo ataques de sniffing.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros sitios al hacer clic en enlaces salientes.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la ubicación desde el sitio.

[MEDIUM] Puertos 22 y 8080 abiertos: La exposición de SSH y un servidor web alternativo aumenta la superficie de ataque para intentos de intrusión por fuerza bruta.

[MEDIUM] Rutas administrativas expuestas: Se detectó acceso público a paneles de login y archivos de información como /wp-login.php y /readme.html.

[LOW] Cabecera Server expuesta: El servidor revela el uso de nginx/1.21.4, facilitando a posibles atacantes la búsqueda de exploits específicos para esa versión.