Seguridad de crehana.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera de seguridad impide prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: No se detecto esta cabecera, lo que permite que el sitio sea embebido en iframes externos y facilita ataques de clickjacking.

[HIGH] Cookie __creh_country_code (HttpOnly): La falta de este flag permite que la cookie sea accesible mediante scripts del navegador, aumentando el riesgo de robo de identidad.

[HIGH] Cookie __creh_country_code (Secure): Al carecer de este atributo, la cookie podria ser transmitida a traves de conexiones HTTP no cifradas, comprometiendo la sesion del usuario.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto se encuentra abierto, lo que representa una superficie de ataque adicional al exponer servicios web alternativos o proxies.

[MEDIUM] HSTS max-age: La politica de seguridad de transporte estricta tiene una duracion de 0 dias, lo que anula la proteccion persistente contra ataques de degradacion de protocolo.

[MEDIUM] Referrer-Policy: La falta de esta configuracion impide controlar la cantidad de informacion de origen que el navegador envia al navegar hacia otros dominios.

[MEDIUM] Permissions-Policy: No existe una restriccion sobre el uso de APIs del navegador, dejando expuestas funciones como la camara, el microfono o la geolocalizacion.

[LOW] Server header expuesto: El servidor devuelve informacion sobre la tecnologia utilizada (cloudflare), lo cual facilita a potenciales atacantes el reconocimiento del entorno tecnico.