Seguridad de exileworld.io

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de scripts maliciosos y ataques de inyeccion de contenido (XSS).

[HIGH] X-Frame-Options: Falta de proteccion que permite que el sitio sea cargado en iframes, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: Al no estar configurado, el navegador no fuerza el uso de conexiones cifradas permanentemente.

[HIGH] Redireccion HTTP a HTTPS: El servidor permite conexiones inseguras a traves del puerto 80 sin redirigir automaticamente al protocolo seguro.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detecto un puerto alternativo abierto que podria exponer servicios internos o interfaces administrativas.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que puede llevar a la ejecucion de archivos maliciosos.

[MEDIUM] Referrer-Policy: No se controla que informacion de origen se envia a terceros al navegar desde el sitio.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador como el acceso a la camara, microfono o geolocalizacion.

[MEDIUM] Bloqueo total en Robots.txt: El archivo bloquea toda la indexacion del sitio, lo que suele indicar una configuracion de desarrollo o error de visibilidad.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando informacion tecnica que un atacante puede usar para reconocimiento.