Seguridad de afun.com

[HIGH] Content-Security-Policy: Falta la cabecera CSP, lo que permite la ejecución de scripts no autorizados y ataques de inyección de contenido (XSS).

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el servidor obligue al navegador a usar siempre conexiones seguras.

[HIGH] Redirección HTTPS: El servidor no redirige automáticamente el tráfico HTTP hacia HTTPS, dejando las comunicaciones iniciales expuestas.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva facilita ataques de MIME-type sniffing para ejecutar archivos maliciosos ocultos.

[MEDIUM] Permissions-Policy: No se han definido restricciones sobre el uso de APIs del navegador como cámara, micrófono o geolocalización.

[MEDIUM] Seguridad de Cookies: La cookie técnica __cf_bm carece del atributo SameSite, lo que aumenta el riesgo de ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó el puerto 8080 abierto, el cual suele utilizarse para servicios secundarios o de administración que no deberían ser públicos.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando información técnica que puede ser aprovechada en la fase de reconocimiento de un ataque.

[LOW] Robots.txt y Sitemap: La falta de estos archivos dificulta la visibilidad controlada del sitio y devuelve errores 403 al intentar acceder a ellos.