Seguridad de andessolarhash.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de XSS e inyección de contenido.

[HIGH] X-Frame-Options: No está implementada, lo que deja el sitio vulnerable a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[MEDIUM] Puerto 8080 (HTTP-Alt) Abierto: Se detectó un puerto de servicio alternativo abierto que podría exponer servicios de administración o proxies sin la debida protección.

[MEDIUM] X-Content-Type-Options: Al faltar esta cabecera, el sitio es susceptible a ataques de MIME-sniffing, permitiendo que archivos maliciosos sean interpretados como scripts.

[MEDIUM] Referrer-Policy: La falta de esta configuración puede resultar en la filtración de información sensible sobre la navegación del usuario hacia dominios externos.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el acceso del navegador a funciones sensibles como la cámara o el micrófono del usuario.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, lo que proporciona información técnica sobre la infraestructura a potenciales atacantes.

[LOW] Ruta sensible en robots.txt: Se encontró una referencia directa al directorio admin, facilitando la enumeración de rutas privadas por parte de terceros.