Seguridad de doradobet.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, aumentando drásticamente el riesgo de ataques Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] HTTP -> HTTPS redireccion: El servidor no redirige automáticamente a los usuarios desde HTTP a una conexión cifrada (responde con error 403), lo que expone los datos a intercepciones.

[MEDIUM] Permissions-Policy: La falta de esta cabecera impide al servidor restringir el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] HSTS max-age: El valor actual de 30 días es insuficiente según los estándares de la industria, que recomiendan al menos 180 días para proteger la comunicación de forma persistente.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto se encuentra abierto y podría exponer servicios administrativos o servidores proxy que no deberían ser accesibles públicamente.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, lo que facilita a un atacante potencial información sobre la infraestructura tecnológica utilizada.

[LOW] robots.txt: El archivo no es accesible debido a un error 403, lo que impide una correcta gestión de los rastreadores de motores de búsqueda.

[LOW] sitemap.xml: El mapa del sitio no está disponible por errores de permisos, dificultando la indexación y auditoría de la estructura web.