Seguridad de tigo.com.sv

[MEDIUM] Permissions-Policy: La cabecera esta ausente, lo que impide restringir el acceso del navegador a APIs sensibles como la camara, el microfono o la geolocalizacion.

[LOW] Server header expuesto: Se detecto la cabecera Server: cloudflare, lo cual revela informacion sobre la infraestructura tecnologica y facilita el reconocimiento por parte de atacantes.

[MEDIUM] HSTS max-age: La directiva HSTS tiene un valor de 0 dias, invalidando la proteccion que obliga al navegador a usar siempre conexiones seguras en futuras visitas.

[MEDIUM] Recurso HTTP (Contenido Mixto): Se identificaron 3 llamadas a recursos bajo el protocolo inseguro HTTP (http://b.tigo.com/MTData2), lo que permite ataques de hombre en el medio.

[MEDIUM] Bloqueo total en robots.txt: El archivo bloquea la indexacion de todo el sitio mediante Disallow: /, lo cual puede afectar la visibilidad y ocultar estructuras de directorios de forma ineficiente.

[LOW] Ruta sensible en robots.txt: Se hace referencia a la ruta admin, lo que proporciona a potenciales atacantes pistas directas sobre la ubicacion de paneles de administracion.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: Este puerto suele utilizarse para servicios web secundarios o de administracion y representa una superficie de ataque adicional si no esta debidamente protegido.