Seguridad de flarethla.com

[HIGH] Content-Security-Policy (CSP) ausente: La falta de esta cabecera permite la ejecución de ataques XSS y la inyección de contenido malicioso por parte de terceros.

[HIGH] X-Frame-Options ausente: El sitio no protege contra ataques de clickjacking, permitiendo que la interfaz sea embebida en marcos externos fraudulentos.

[HIGH] Strict-Transport-Security (HSTS) ausente: El servidor no instruye al navegador para usar exclusivamente conexiones HTTPS, facilitando ataques de degradación de SSL.

[HIGH] Redirección HTTP a HTTPS fallida: La comunicación a través del puerto 80 no se redirige automáticamente al protocolo seguro, exponiendo los datos de los usuarios a intercepciones.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de un puerto de servidor web alternativo incrementa la superficie de ataque y puede exponer servicios administrativos no protegidos.

[MEDIUM] X-Content-Type-Options ausente: Al no estar configurada, el navegador podría interpretar archivos con tipos MIME incorrectos, derivando en la ejecución de código no deseado.

[MEDIUM] Referrer-Policy ausente: No existe control sobre la información de navegación que se envía a otros dominios, lo que compromete la privacidad del tráfico de salida.

[MEDIUM] Permissions-Policy ausente: El servidor no restringe el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología Cloudflare, lo que facilita a un atacante potencial el reconocimiento de la infraestructura.

[LOW] sitemap.xml ausente: No se encontró el archivo de mapeo del sitio, lo que dificulta la auditoría de la estructura pública del dominio.