Seguridad de coffeegreen.com.co

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de contenido y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, donde un atacante puede engañar al usuario para que realice acciones no deseadas.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador obligue siempre el uso de conexiones seguras HTTPS.

[HIGH] Redirección HTTP a HTTPS: El sitio no redirige automáticamente el tráfico inseguro al protocolo seguro, facilitando la interceptación de datos.

[HIGH] Cookie XSRF-TOKEN: Carece de los atributos HttpOnly y Secure, lo que permite su robo mediante scripts maliciosos o en redes no cifradas.

[HIGH] Cookie coffeegreen_session: No incluye el flag Secure, permitiendo que la sesión se transmita por canales de texto plano.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera expone al sitio a ataques de MIME-type sniffing.

[MEDIUM] Referrer-Policy: No existe control sobre la información de origen que se envía a otros dominios al navegar.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando expuestas funciones como cámara o micrófono.

[LOW] Server header expuesto: El servidor revela el uso de tecnología Apache, proporcionando información útil para un atacante en fase de reconocimiento.

[LOW] Sitemap: No se encontró el archivo sitemap.xml, lo que afecta la visibilidad de la estructura del sitio.