Seguridad de garciacarrion.com

[HIGH] Cookies sin flag HttpOnly: Las cookies localization, cart_currency, _shopify_y y _shopify_s carecen de esta protección, permitiendo que scripts maliciosos accedan a ellas mediante ataques XSS.

[HIGH] Cookies sin flag Secure: Las cookies mencionadas no obligan a su transmisión exclusiva por canales cifrados, lo que facilita el robo de información en redes no seguras.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de un puerto alternativo puede revelar servicios de administración o proxies que no deberían estar accesibles públicamente.

[MEDIUM] Ausencia de cabecera Referrer-Policy: No se define una política para controlar qué información de navegación se comparte con sitios externos al hacer clic en enlaces.

[MEDIUM] Ausencia de cabecera Permissions-Policy: El sitio no restringe el uso de APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Configuración HSTS insuficiente: El tiempo de vida de la directiva de transporte seguro es de 91 días, por debajo del estándar recomendado de 180 días.

[MEDIUM] Información sensible en robots.txt: El archivo bloquea la indexación total del sitio y revela la ubicación de la ruta admin, facilitando el reconocimiento a posibles atacantes.

[LOW] Cabecera Server expuesta: Se revela el uso de Cloudflare como tecnología de servidor, lo que ayuda a un atacante a perfilar la infraestructura técnica.