Seguridad de deepwebthemovie.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de cross-site scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de clickjacking que podrían engañar a los usuarios.

[HIGH] Redirección HTTP a HTTPS: El servidor no fuerza la conexión cifrada, permitiendo el acceso a través de canales no seguros.

[HIGH] Seguridad de Cookies (HttpOnly): La cookie denominada crumb carece del atributo HttpOnly, lo que permite su lectura mediante scripts y aumenta el riesgo de robo de sesión.

[MEDIUM] Contenido Mixto: Se detectaron 31 recursos cargados mediante HTTP en una página HTTPS, rompiendo la integridad de la conexión segura.

[MEDIUM] Referrer-Policy: Falta el control sobre la información de procedencia que el navegador envía a otros dominios.

[MEDIUM] Permissions-Policy: No se han restringido las APIs del navegador, dejando expuestas funciones como la cámara o el micrófono.

[MEDIUM] HSTS max-age: El valor actual es 0, lo que significa que no se obliga al navegador a recordar la conexión segura en futuras visitas.

[MEDIUM] Seguridad de Cookies (SameSite): La falta del atributo SameSite en la cookie crumb expone a los usuarios a ataques de falsificación de petición en sitios cruzados (CSRF).

[LOW] Cabecera Server expuesta: El servidor revela que utiliza Squarespace, facilitando información técnica útil para potenciales atacantes.

[LOW] Robots.txt: El archivo incluye una referencia a la ruta config, lo que podría orientar a un atacante hacia áreas sensibles del CMS.