Seguridad de app.labpy.site

[HIGH] HTTP -> HTTPS redireccion: El servidor responde con código 200 en conexiones HTTP, lo que permite el acceso no cifrado y expone los datos del usuario a interceptaciones.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de inyección de contenido y ejecución de scripts maliciosos (XSS).

[HIGH] X-Frame-Options: La falta de esta configuración deja al sitio desprotegido ante ataques de clickjacking, permitiendo que la web sea cargada en marcos externos.

[HIGH] Strict-Transport-Security: No se ha configurado la política HSTS, por lo que el navegador no fuerza el uso de HTTPS de manera permanente.

[MEDIUM] X-Content-Type-Options: El sitio es vulnerable al MIME-type sniffing, permitiendo que el navegador interprete archivos de forma distinta a la declarada.

[MEDIUM] Referrer-Policy: No existe un control sobre la información de navegación que se envía a terceros cuando se hace clic en enlaces externos.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador, dejando abiertas APIs sensibles como la cámara, micrófono o geolocalización.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto y expone un servidor web alternativo que incrementa la superficie de ataque.

[LOW] Server header expuesto: Se revela el uso de Cloudflare como tecnología de servidor, proporcionando información técnica que puede ser usada por atacantes.

[LOW] sitemap.xml: El archivo de mapa del sitio no fue encontrado, lo que dificulta la auditoría de estructura y la indexación correcta.