Seguridad de attarreal.com

[HIGH] Redireccion HTTP a HTTPS: El sitio permite conexiones no cifradas (HTTP 200) sin redirigir al usuario automáticamente a una conexión segura, lo que facilita el robo de datos.

[HIGH] Strict-Transport-Security: La cabecera HSTS no está configurada, por lo que el navegador no obliga a utilizar conexiones HTTPS, permitiendo ataques de degradación de seguridad.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera deja al sitio expuesto a ataques de Cross-Site Scripting (XSS) y de inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó este puerto abierto, lo cual aumenta la superficie de ataque al exponer un servidor web alternativo o proxy que podría ser explotado.

[MEDIUM] X-Content-Type-Options: La falta de esta instrucción permite que los navegadores intenten adivinar el tipo de contenido, lo que puede derivar en la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No existe un control sobre la información de navegación que se comparte con otros sitios al hacer clic en enlaces externos.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la ubicación.

[LOW] Server header expuesto: La cabecera revela que se utiliza Cloudflare, proporcionando información técnica valiosa para un atacante en su fase de reconocimiento.