Seguridad de beu.rltmw.xyz

[HIGH] Content-Security-Policy: Falta. Esto permite ataques de XSS e inyección de contenido malicioso al no restringir el origen de los recursos.

[HIGH] X-Frame-Options: Falta. El sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes embeban la web en marcos invisibles para engañar a los usuarios.

[HIGH] Strict-Transport-Security: Falta. Sin la cabecera HSTS, el sitio no puede forzar conexiones HTTPS, permitiendo posibles ataques de degradación de protocolo.

[MEDIUM] Puerto 8080 (HTTP-Alt): ABIERTO. La presencia de un servidor web alternativo o proxy expuesto incrementa la superficie de ataque y puede revelar servicios internos.

[MEDIUM] X-Content-Type-Options: Falta. Facilita ataques de MIME-type sniffing, donde el navegador puede interpretar archivos de forma incorrecta y ejecutar scripts maliciosos.

[MEDIUM] Referrer-Policy: Falta. No se controla la cantidad de información sobre la navegación que se envía a sitios de terceros al hacer clic en enlaces.

[MEDIUM] Permissions-Policy: Falta. El sitio no restringe el uso de APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: Server: cloudflare. Revela detalles de la infraestructura tecnológica, facilitando la fase de reconocimiento de un atacante.

[LOW] sitemap.xml: No encontrado. La ausencia de este archivo y de robots.txt dificulta la gestión del rastreo y visibilidad técnica de la estructura del sitio.