Seguridad de ecomloian.shop

[HIGH] Cookies sin flags HttpOnly y Secure: Las cookies localization y cart_currency carecen de estos atributos, permitiendo que sean accesibles mediante scripts (riesgo de XSS) o enviadas por conexiones no cifradas.

[MEDIUM] Ausencia de cabecera Referrer-Policy: No se especifica una politica de referencia, lo que puede provocar la filtracion involuntaria de informacion de navegacion a sitios externos.

[MEDIUM] Ausencia de cabecera Permissions-Policy: El sitio no restringe el acceso del navegador a funciones sensibles como la camara o el microfono, aumentando el riesgo de ataques de telemetria.

[MEDIUM] Configuracion de HSTS suboptima: El tiempo de vida de la directiva HSTS es de 91 dias, cuando el estandar de industria recomienda un minimo de 180 dias para una proteccion eficaz.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de un puerto alternativo accesible incrementa la superficie de ataque y expone servicios que podrian no estar debidamente protegidos.

[MEDIUM] Divulgacion de rutas en robots.txt: El archivo bloquea el acceso total a rastreadores y menciona explicitamente la ruta admin, facilitando el reconocimiento a atacantes.

[LOW] Exposicion de cabecera Server: El servidor revela el uso de Cloudflare, proporcionando informacion sobre la infraestructura tecnologica que ayuda en el perfilado del sitio.