Seguridad de cimasenal.com

[HIGH] HTTP → HTTPS redireccion: El servidor devuelve un error 403 y no redirige automáticamente el tráfico inseguro de HTTP a HTTPS.

[HIGH] HSTS (Strict-Transport-Security): La ausencia de esta cabecera impide que el navegador fuerce conexiones seguras, facilitando ataques de degradación de SSL y Man-in-the-Middle.

[HIGH] Content-Security-Policy: No se encontró la cabecera CSP, lo que deja el sitio expuesto a ataques de ejecución de scripts maliciosos (XSS) e inyección de contenido.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó este puerto abierto, el cual suele ser utilizado para servicios administrativos o proxies que pueden presentar vulnerabilidades adicionales.

[MEDIUM] Bloqueo total en robots.txt: El archivo bloquea la indexación de todo el sitio mediante la directiva Disallow: /, lo que podría ser un error de configuración o un intento de ocultar la estructura interna.

[LOW] Server header expuesto: La cabecera revela el uso de tecnología Cloudflare, proporcionando información técnica que ayuda a un atacante en la fase de reconocimiento.

[LOW] sitemap.xml no encontrado: La falta de este archivo y la respuesta HTTP 403 dificultan la auditoría de la estructura del sitio y la correcta navegación de servicios legítimos.