Seguridad de hackthissite.org

[HIGH] Cookie HttpOnly: La falta de este flag en la cookie HackThisSite permite que sea accesible mediante scripts, aumentando el riesgo de robo de sesión vía XSS.

[HIGH] Cookie Secure: La ausencia de la bandera Secure permite que la cookie se transmita por conexiones no cifradas, exponiendo datos sensibles.

[HIGH] X-Frame-Options: La falta de esta cabecera de seguridad deja al dominio vulnerable a ataques de clickjacking.

[MEDIUM] Cookie SameSite: No se ha implementado este atributo, lo que hace al sitio susceptible a ataques de Cross-Site Request Forgery (CSRF).

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite que el navegador realice sniffing de tipos MIME, pudiendo ejecutar archivos maliciosos.

[MEDIUM] Permissions-Policy: No se han definido restricciones para las APIs del navegador, permitiendo potencialmente el uso no autorizado de hardware como cámara o micrófono.

[MEDIUM] Contenido Mixto: Se detectaron 9 recursos cargados mediante protocolo HTTP inseguro dentro de una página HTTPS, rompiendo la cadena de confianza.

[LOW] Server header expuesto: El servidor revela el nombre "HackThisSite", proporcionando información técnica que facilita el reconocimiento por parte de atacantes.

[LOW] sitemap.xml: El archivo de mapa del sitio no fue encontrado, lo que representa una deficiencia en la organización y visibilidad de los recursos.