Seguridad de cardsouls.cl

[HIGH] Cookies sin flags HttpOnly y Secure: Las cookies localization, _shopify_y y _shopify_s no tienen proteccion contra scripts ni obligan al envio por canales seguros, permitiendo potenciales ataques XSS y robo de sesion.

[MEDIUM] Puerto 8080 (HTTP-Alt) Abierto: Se detecto un puerto de servidor web alternativo expuesto, lo que amplia la superficie de ataque y podria revelar servicios internos no protegidos.

[MEDIUM] Contenido Mixto detectado: Un recurso de Shopify se carga mediante HTTP en lugar de HTTPS, lo que compromete la integridad de la navegacion segura y puede ser bloqueado por navegadores modernos.

[MEDIUM] Falta de cabecera Referrer-Policy: El sitio no instruye al navegador sobre cuanta informacion de referencia debe enviarse, lo que podria comprometer la privacidad de los usuarios al navegar hacia enlaces externos.

[MEDIUM] Falta de cabecera Permissions-Policy: No existe una directiva que restrinja el uso de APIs del navegador como la camara o el microfono, permitiendo que potenciales vulnerabilidades de terceros abusen de estas funciones.

[MEDIUM] HSTS con tiempo de vida insuficiente: El parametro max-age esta configurado en 91 dias, cuando el estandar de seguridad recomendado para una proteccion optima es de al menos 180 dias.

[LOW] Exposicion de cabecera Server: Se revela el uso de Cloudflare como tecnologia de servidor, facilitando a posibles atacantes informacion sobre la infraestructura de red utilizada.

[LOW] Ruta administrativa en robots.txt: Se hace referencia directa al directorio admin en el archivo de rastreo, lo que ayuda a recolectar informacion sobre la estructura de gestion del sitio.