Seguridad de apuestasroyal.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial, lo que permite ataques de cross-site scripting (XSS) y la inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador obligue el uso de conexiones seguras, facilitando ataques de tipo Man-in-the-Middle.

[HIGH] Redirección HTTPS: El servidor no redirige el tráfico de forma automática de HTTP a HTTPS, devolviendo un error 403 y dejando la conexión inicial desprotegida.

[MEDIUM] X-Content-Type-Options: Al faltar esta configuración, el sitio es susceptible a ataques de sniffing de tipos MIME para ejecutar archivos con formatos falsos.

[MEDIUM] Permissions-Policy: No se definen restricciones para las APIs del navegador, permitiendo potencialmente que scripts accedan a funciones como la cámara o el micrófono.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto y expuesto, lo que aumenta la superficie de ataque al ofrecer un servicio web alternativo.

[MEDIUM] Bloqueo en Robots.txt: El archivo bloquea el rastreo de todo el sitio mediante la directiva Disallow: /, lo cual puede ser un error de configuración o una medida de ocultación ineficaz.

[LOW] Server header expuesto: Se detecta la cabecera Server: cloudflare, lo cual revela información sobre la infraestructura tecnológica utilizada.

[LOW] sitemap.xml: El archivo no fue encontrado o devuelve un error 403, dificultando la auditoría de rutas legítimas del sitio.