================================================================================
 THE TECH FACTORY SOLUTIONS S.L. - INFORME OFICIAL DE AUDITORÍA Y CIBERSEGURIDAD
================================================================================
Fecha de Emisión: 2026-10-21 04:33:21 (Europe/Madrid)
Entorno de Producción: Hostinger Cloud Infrastructure
Dominio Auditado: the-tech-factory.com
Puntuación de Seguridad Global: 98 / 100 (Grado A+)
--------------------------------------------------------------------------------

1. INFRAESTRUCTURA Y SERVIDOR WEB
--------------------------------------------------------------------------------
• Servidor Web: LiteSpeed
• Versión de PHP: 8.3.35
• Base de Datos Activa: u442563509_TTF_Web (Hostinger MySQL Production)
• Motor de Conexión: mysql
• Puertos Expuestos: 443 (HTTPS Cifrado), 80 (Redirección forzada a HTTPS)

2. CERTIFICADO SSL / TLS Y CRIPTOGRAFÍA
--------------------------------------------------------------------------------
• Emisor del Certificado: Let's Encrypt
• Versión de Protocolo: TLS 1.3
• Días Restantes de Validez: 87 días
• Validez: Desde 2026-10-18 hasta 2027-01-16
• Estado: Válido, firmado y verificado por Autoridad de Certificación oficial

3. CABECERAS HTTP DE SEGURIDAD (OWASP COMPLIANCE)
--------------------------------------------------------------------------------
• Strict-Transport-Security (HSTS): max-age=31536000; includeSubDomains; preload [OK]
• Content-Security-Policy (CSP): Directivas de fuentes seguras activas [OK]
• X-Frame-Options: SAMEORIGIN / DENY (Anti-Clickjacking activo) [OK]
• X-Content-Type-Options: nosniff (Anti-MIME Sniffing) [OK]
• Referrer-Policy: strict-origin-when-cross-origin [OK]
• Permissions-Policy: Geolocalización y periféricos bloqueados [OK]

4. INTEGRIDAD DE ARCHIVOS Y CÓDIGO FUENTE
--------------------------------------------------------------------------------
• Archivos Auditados: 15 ficheros maestros
• Tamaño Total del Código: 2016.65 KB
• Permisos de Acceso: Conformes (Sin permisos mundiales de escritura)
• Detección de Modificaciones No Autorizadas: 0 anomalías encontradas

5. CONTROL DE ACCESOS Y AUTENTICACIÓN ROBUSTA (2FA)
--------------------------------------------------------------------------------
• Doble Factor de Autenticación: Obligatorio para todos los roles administrativos
• Canales de Despacho 2FA: WhatsApp Business (+34 633 76 50 53) y Correo Oficial
• Tiempo de Validez de OTP: 300 segundos (5 minutos)
• Protección contra Fuerza Bruta: Bloqueo automático tras 5 intentos fallidos

================================================================================
Firmado Digitalmente por The Tech Factory Security Operations Center (SOC)
Hash de Verificación del Informe: 9de0c328e034ed37b2b771c8eec945110bd6a5de14245f3251fd44b433242c45
================================================================================