Seguridad de variedadeskarendaniela.com

[HIGH] Content-Security-Policy (CSP): Falta esta cabecera fundamental que previene ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] Strict-Transport-Security (HSTS): No está configurada la instrucción que obliga al navegador a comunicarse exclusivamente mediante HTTPS, permitiendo ataques de degradación de protocolo.

[HIGH] Cookie XSRF-TOKEN: Carece de los atributos HttpOnly y Secure, lo que permite que el token sea accesible mediante scripts del lado del cliente y se envíe por canales no cifrados.

[HIGH] Cookie variedadeskd_session: No tiene activo el flag Secure, permitiendo que la cookie de sesión viaje a través de conexiones HTTP inseguras.

[MEDIUM] Referrer-Policy: La ausencia de esta política impide controlar qué información de navegación se comparte con otros sitios web al seguir enlaces.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador, como el acceso a la ubicación, cámara o micrófono.

[MEDIUM] Puerto 22 (SSH) abierto: Se detectó el puerto de administración remota expuesto a internet, lo cual es un vector común para ataques de fuerza bruta.

[LOW] Cabecera de servidor expuesta: El campo Server revela el uso de nginx/1.18.0 (Ubuntu), proporcionando información técnica valiosa para un atacante.

[LOW] Ausencia de sitemap.xml: No se encontró el archivo de mapa del sitio, lo que representa una falta de optimización técnica y estructural.