Seguridad de xegjndsas3s9o.prod.localshop.app

[CRITICAL] Puerto 3389 (RDP): El servicio de Escritorio Remoto de Windows se encuentra abierto al tráfico público, lo que permite intentos de acceso no autorizado mediante fuerza bruta.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso en el navegador del usuario.

[HIGH] Strict-Transport-Security: No existe una política HSTS configurada, lo que permite ataques de degradación de protocolo (man-in-the-middle) al no forzar el uso de HTTPS.

[MEDIUM] Puerto 22 (SSH): El puerto de acceso remoto seguro está abierto y expuesto, aumentando innecesariamente la superficie de ataque sobre el servidor.

[MEDIUM] Permissions-Policy: No se han definido restricciones para las APIs del navegador, permitiendo potencialmente el acceso no controlado a funciones como la cámara o el micrófono.

[LOW] Server header expuesto: El servidor revela el uso de nginx/1.22.1, facilitando a los atacantes la búsqueda de exploits específicos para esa versión técnica.

[LOW] robots.txt no encontrado: La falta de este archivo impide controlar el comportamiento de los rastreadores de búsqueda en áreas privadas del servidor.

[LOW] sitemap.xml no encontrado: La ausencia de un mapa del sitio dificulta la organización y la correcta indexación de los recursos web por parte de terceros.