Seguridad de buscobienes.com

[HIGH] Content-Security-Policy: Falta esta cabecera indispensable para prevenir ataques XSS y de inyección de contenido malicioso.

[HIGH] X-Frame-Options: No configurada, lo que deja al sitio desprotegido frente a ataques de Clickjacking.

[HIGH] Strict-Transport-Security: Falta la configuración HSTS, impidiendo que el navegador fuerce conexiones seguras permanentemente.

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite el MIME-type sniffing, facilitando la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a sitios de terceros.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a cámara o micrófono.

[MEDIUM] Cookie __cf_bm: Carece del atributo SameSite, lo que incrementa la superficie de ataque para vulnerabilidades de tipo CSRF.

[MEDIUM] Archivos de información expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, revelando datos técnicos internos.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de este puerto alternativo puede ser utilizada por atacantes para identificar servicios secundarios vulnerables.

[LOW] Cabecera de servidor expuesta: Se detecta el uso de Cloudflare, lo cual entrega información sobre la tecnología de red empleada.