Seguridad de file351595.kbncfpmhd.click

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de inyección de scripts (XSS) y ejecución de código malicioso no autorizado.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking, donde un tercero puede cargar la web en un marco invisible para engañar al usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce siempre conexiones seguras, permitiendo la degradación de la seguridad.

[HIGH] Redirección HTTPS: El servidor responde por HTTP pero no redirige automáticamente al usuario hacia la versión cifrada HTTPS, exponiendo los datos en tránsito.

[MEDIUM] Permissions-Policy: No se restringe el uso de APIs sensibles del navegador como la cámara, el micrófono o la geolocalización por parte de terceros.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto alternativo abierto que podría exponer servicios internos o interfaces administrativas vulnerables.

[MEDIUM] robots.txt: El archivo está configurado para bloquear el acceso a todo el sitio, lo cual puede ser un indicativo de configuraciones ocultas o errores de visibilidad.

[LOW] Server header: El servidor revela el uso de la tecnología Cloudflare, lo que permite a un atacante perfilar mejor sus vectores de ataque.

[LOW] sitemap.xml: La ausencia de este archivo dificulta el mapeo completo de la superficie de exposición del sitio web.