Seguridad de es.bongacams.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso al no restringir las fuentes de scripts y recursos.

[HIGH] Strict-Transport-Security: No se ha configurado la cabecera HSTS, lo que impide que el navegador fuerce conexiones seguras y deja a los usuarios expuestos a ataques de intermediario (MitM).

[HIGH] HTTP a HTTPS redireccion: El servidor no redirige automaticamente las conexiones inseguras a la version cifrada, operando de forma independiente y permitiendo el acceso via HTTP simple.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que podria llevar a que el navegador interprete archivos de texto como scripts ejecutables.

[MEDIUM] Permissions-Policy: No existe una politica que restrinja el acceso de las APIs del navegador a funciones sensibles como la camara, el microfono o la geolocalizacion.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de un puerto de servidor web alternativo abierto incrementa la superficie de ataque y podria exponer interfaces administrativas o servicios no protegidos.

[LOW] Server header expuesto: El encabezado revela el uso de Cloudflare, proporcionando informacion tecnica que un atacante podria usar para buscar vulnerabilidades especificas de la infraestructura.

[LOW] Robots.txt no encontrado: La falta de este archivo impide el control sobre que partes del sitio deben ser indexadas por los motores de busqueda.

[LOW] Sitemap.xml no encontrado: La ausencia de un mapa del sitio dificulta la auditoria de endpoints y la correcta indexacion de la estructura web.