Seguridad de tasalogistic.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Falta de protección contra ataques de clickjacking, permitiendo que el sitio sea cargado dentro de marcos externos no autorizados.

[HIGH] Strict-Transport-Security: No existe una política HSTS configurada, lo que impide forzar conexiones cifradas y facilita ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría llevar a la ejecución de archivos con contenido inesperado.

[MEDIUM] Referrer-Policy: La falta de esta cabecera impide controlar qué información de navegación se comparte con otros dominios.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs del navegador como la cámara o el micrófono, aumentando la superficie de exposición del cliente.

[MEDIUM] Cookie ARRAffinity: El atributo SameSite no está configurado, dejando la sesión vulnerable a ataques de falsificación de solicitud en sitios cruzados (CSRF).

[LOW] SSL/TLS: El certificado de seguridad actual expirará en 14 días, lo que causará advertencias de seguridad a los usuarios si no se renueva.

[LOW] Server header expuesto: La cabecera revela el uso de tecnología nginx, proporcionando información útil a posibles atacantes para buscar exploits específicos.

[LOW] robots.txt y sitemap.xml: La ausencia de estos archivos dificulta la correcta indexación y auditoría de la estructura del sitio web.