Seguridad de giovanysosa.dev

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto alternativo abierto que puede ser utilizado para acceder a servicios internos o proxies de forma no autorizada.

[MEDIUM] Referrer-Policy: La ausencia de esta directiva impide controlar cuánta información de navegación se envía a otros sitios web al seguir enlaces.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización, aumentando el riesgo de privacidad.

[MEDIUM] Ruta sensible en robots.txt: El archivo expone la ubicación de un directorio administrativo, lo cual facilita el reconocimiento por parte de atacantes.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, permitiendo a un atacante perfilar la tecnología del servidor.

[LOW] X-Powered-By expuesto: Se detectó el uso del framework Next.js, información que puede ser aprovechada para buscar vulnerabilidades específicas de dicha versión.

[LOW] Bloqueo total en robots.txt: La directiva Disallow: / bloquea la indexación, lo cual no es una vulnerabilidad de seguridad per se, pero afecta la visibilidad del sitio.