# Auditoría automática - DGAIA Hostelería

- Fecha: 20260927-060539
- Dominio: https://hospitality.dgaia.es
- Ruta detectada: /opt/backups/dgaia-hospitality-360
- HTTP: 200
- API health: 200
- Incidencias: 3
- Críticas: 0
- Altas: 0
- Medias: 3
- Bajas: 0
- Certificación: BLOQUEADA

## Incidencias priorizadas

### GI-0001 · media · prioridad 140
- Inspector: Seguridad
- Problema: Falta cabecera HSTS
- Dónde: https://hospitality.dgaia.es
- Impacto: 55
- Riesgo: 65
- Tiempo estimado: 20 min
- Recomendación: Añadir Strict-Transport-Security si todo opera por HTTPS.

### GI-0002 · media · prioridad 140
- Inspector: Seguridad
- Problema: Falta X-Content-Type-Options
- Dónde: https://hospitality.dgaia.es
- Impacto: 50
- Riesgo: 60
- Tiempo estimado: 15 min
- Recomendación: Añadir X-Content-Type-Options nosniff.

### GI-0003 · media · prioridad 140
- Inspector: Seguridad
- Problema: Falta protección clara contra clickjacking
- Dónde: https://hospitality.dgaia.es
- Impacto: 55
- Riesgo: 65
- Tiempo estimado: 30 min
- Recomendación: Añadir CSP frame-ancestors o X-Frame-Options.