Seguridad de fantasy.lu

[HIGH] Content-Security-Policy: Falta — La ausencia de esta cabecera permite la ejecución de scripts no autorizados, aumentando el riesgo de ataques XSS e inyección de contenido.

[HIGH] X-Frame-Options: Falta — El sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la página en marcos invisibles para engañar a los usuarios.

[HIGH] Strict-Transport-Security: Falta — Al no existir una política HSTS, los navegadores no están obligados a usar conexiones cifradas, facilitando ataques de degradación de protocolo.

[HIGH] Redirección HTTP a HTTPS: Fallo — El servidor responde a peticiones inseguras por el puerto 80 sin redirigirlas automáticamente al entorno seguro, exponiendo los datos en tránsito.

[MEDIUM] X-Content-Type-Options: Falta — El navegador podría intentar interpretar archivos con tipos MIME incorrectos, lo que facilita ataques de sniffing de contenido.

[MEDIUM] Referrer-Policy: Falta — No se controla la cantidad de información de referencia que el navegador envía al navegar hacia otros sitios, pudiendo filtrar datos privados.

[MEDIUM] Permissions-Policy: Falta — No se restringe el acceso a funciones sensibles del navegador como la cámara o el micrófono a través de políticas de origen.

[MEDIUM] Puerto 8080 (HTTP-Alt): Abierto — Se ha detectado un puerto de servidor alternativo activo que podría estar exponiendo servicios internos o interfaces administrativas de forma innecesaria.

[LOW] Server header expuesto: Cloudflare — El servidor revela información sobre su infraestructura tecnológica, lo cual ayuda a posibles atacantes en la fase de reconocimiento.

[LOW] Robots.txt: Falta — No existe un archivo de instrucciones para rastreadores, lo que impide una gestión adecuada de la indexación en motores de búsqueda.