Seguridad de flexxshit.com

[HIGH] Cookies sin flags HttpOnly y Secure: Las cookies localization, _shopify_y y _shopify_s no tienen activas estas protecciones, lo que permite que sean robadas mediante scripts maliciosos o interceptadas en conexiones no cifradas.

[MEDIUM] Falta de cabecera Referrer-Policy: El sitio no controla que informacion de referencia se envia al navegar hacia otros dominios, lo que puede comprometer la privacidad del usuario.

[MEDIUM] Falta de cabecera Permissions-Policy: No se restringen las capacidades del navegador, como el acceso a la camara o el microfono, aumentando el riesgo en caso de inyeccion de scripts.

[MEDIUM] HSTS max-age insuficiente: El tiempo de persistencia de la conexion segura es de 91 dias, cuando la recomendacion de seguridad estandar es de un minimo de 180 dias.

[MEDIUM] Puerto 8080 abierto: Se detecto un servicio HTTP alternativo activo, lo que expande la superficie de ataque y puede exponer servicios administrativos o de desarrollo.

[MEDIUM] Bloqueo total en robots.txt: El archivo bloquea el rastreo de todo el sitio, lo que puede ser un error de configuracion o una medida que afecta la visibilidad, ademas de exponer la ruta admin.

[LOW] Cabecera Server expuesta: Se revela el uso de la tecnologia Cloudflare, lo cual facilita a un atacante potencial la fase de reconocimiento de la infraestructura.