Seguridad de avanzik.com

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que permite que un atacante intente degradar la conexión de HTTPS a HTTP.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto y podría exponer servicios administrativos o proxies sin la protección adecuada.

[MEDIUM] X-Content-Type-Options: Falta esta cabecera, lo que permite al navegador interpretar archivos con tipos MIME incorrectos, aumentando el riesgo de ejecución de scripts.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que puede provocar la fuga de información sensible en las URLs hacia sitios de terceros.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador, permitiendo potencialmente el acceso no autorizado a la cámara, micrófono o geolocalización.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, lo que ayuda a potenciales atacantes en la fase de reconocimiento.

[LOW] X-Powered-By expuesto: Se detecta el uso de Next.js, revelando el framework de desarrollo y acotando posibles vectores de ataque específicos.

[LOW] Archivos de indexación: No se encontraron los archivos robots.txt ni sitemap.xml, lo que dificulta la gestión del rastreo por parte de motores de búsqueda.