Seguridad de anonymous-cloud.com

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes lo carguen en marcos invisibles para engañar al usuario.

[HIGH] Falta de Strict-Transport-Security: No se obliga al navegador a usar siempre conexiones seguras, lo que permite ataques de degradación de protocolo (Man-in-the-Middle).

[MEDIUM] Falta de X-Content-Type-Options: Permite que el navegador intente adivinar el tipo de contenido, lo que facilita la ejecución de scripts maliciosos camuflados.

[MEDIUM] Falta de Referrer-Policy: No existe control sobre la información de navegación que se envía a sitios externos a través de los enlaces.

[MEDIUM] Falta de Permissions-Policy: El servidor no restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la ubicación.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de este puerto alternativo aumenta la superficie de ataque y sugiere la presencia de servicios de administración o proxies desprotegidos.

[LOW] Cabecera Server expuesta: Se revela el uso de Cloudflare, lo que facilita a los atacantes el reconocimiento de la infraestructura de red.

[LOW] Cabecera X-Powered-By expuesta: Indica que el sitio utiliza el framework Express, permitiendo la búsqueda de vulnerabilidades específicas para esa tecnología.

[LOW] Archivos de indexación faltantes: La ausencia de robots.txt y sitemap.xml indica una configuración de servidor incompleta y dificulta la gestión de rastreo.