Seguridad de tecsiscom.com

[ALTA] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados y ataques de inyección de contenido XSS.

[ALTA] X-Frame-Options: Al no estar implementada, el sitio es susceptible a ataques de clickjacking donde un atacante puede camuflar la interfaz.

[ALTA] Puerto 21 (FTP): Este puerto está abierto y permite la transferencia de archivos de forma no cifrada, exponiendo credenciales en la red.

[MEDIA] Contenido Mixto: Se detectaron 8 recursos cargados mediante HTTP en una página HTTPS, lo que debilita la integridad de la conexión cifrada.

[MEDIA] Cookie SameSite: La cookie de PrestaShop carece del atributo SameSite, lo que facilita ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIA] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, facilitando ataques de sniffing.

[MEDIA] Referrer-Policy: No existe control sobre la información de referencia enviada a terceros, lo que podría filtrar URLs privadas.

[MEDIA] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono.

[MEDIA] Puerto 22 (SSH): El servicio de acceso remoto está expuesto públicamente, aumentando el riesgo de ataques de fuerza bruta.

[BAJA] Server header expuesto: El servidor revela el uso de nginx, proporcionando información útil a posibles atacantes para buscar vulnerabilidades específicas.

[BAJA] Meta generator: El código fuente expone que el sitio utiliza PrestaShop, lo que ayuda a perfilar el sistema.

[BAJA] Robots.txt y Sitemap: La ausencia de estos archivos dificulta la auditoría de rutas y la correcta indexación de seguridad.