Seguridad de felipemotta.store

[HIGH] Content-Security-Policy: La ausencia de esta cabecera deja al sitio vulnerable ante ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: Al no estar configurado el HSTS, el navegador no fuerza conexiones HTTPS, permitiendo posibles ataques de degradación de protocolo.

[MEDIUM] Contenido Mixto: Se detectó el recurso http://wa.link/r8s5pv cargado mediante una conexión no segura, lo que compromete la integridad del candado SSL.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto y expuesto, lo que representa un riesgo al ser un vector común para servicios de administración o proxies.

[MEDIUM] Referrer-Policy: La falta de esta cabecera impide controlar qué información de navegación se envía a terceros cuando el usuario sale del sitio.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador, como la cámara o el micrófono, afectando la privacidad.

[MEDIUM] Bloqueo total en Robots.txt: El archivo bloquea el acceso a todo el sitio mediante la instrucción Disallow, lo cual es inusual en entornos de producción.

[LOW] Server header expuesto: La cabecera del servidor revela el uso de Cloudflare, proporcionando información técnica que facilita la fase de reconocimiento a un atacante.