Seguridad de afirme.com

[HIGH] Cookie dtCookie sin bandera HttpOnly: La falta de esta bandera permite que la cookie sea accesible mediante scripts del lado del cliente, elevando el riesgo de robo de sesión vía ataques XSS.

[MEDIUM] Contenido mixto detectado: Se identificaron 5 recursos cargados mediante el protocolo inseguro HTTP dentro de la página HTTPS, lo que permite ataques de intermediario y debilita la integridad del cifrado.

[MEDIUM] Cookies sin atributo SameSite: Las cookies de sesión y control (f5avra, TS014f) carecen de este atributo, lo que hace al usuario vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Falta de cabecera Referrer-Policy: El sitio no instruye al navegador sobre cuánta información de referencia debe enviarse al navegar hacia otros enlaces, comprometiendo potencialmente la privacidad.

[MEDIUM] Falta de cabecera Permissions-Policy: No se restringe el uso de APIs del navegador como la cámara o el micrófono, permitiendo que potenciales scripts maliciosos intenten acceder a estas funciones.

[MEDIUM] Ruta /wp-login.php expuesta: Se detectó un panel de acceso público que, aunque no se identifique un CMS específico, representa un punto de entrada para intentos de fuerza bruta.

[LOW] Exposición de cabecera Server: El servidor revela el uso de la tecnología volt-adc, proporcionando información técnica que facilita a un atacante la búsqueda de vulnerabilidades específicas para dicho software.