Seguridad de idrive.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial, lo que aumenta significativamente el riesgo de ataques XSS y de inyección de contenido.

[MEDIUM] Cookie JSESSIONID: El parámetro SameSite no está configurado, dejando la sesión del usuario vulnerable a ataques de falsificación de petición en sitios cruzados o CSRF.

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite que los navegadores realicen sniffing de tipos MIME, lo que podría derivar en la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No se ha definido una política de referente, lo que puede filtrar información sensible de la URL a sitios externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono a través de políticas de seguridad.

[MEDIUM] Archivo /readme.html: Este archivo es accesible de forma pública y podría ser utilizado para obtener detalles técnicos sobre la tecnología subyacente.

[LOW] Server header expuesto: La cabecera Server revela el uso de nginx, proporcionando información útil a posibles atacantes sobre el software del servidor.

[LOW] Ruta sensible en robots.txt: Se menciona una ruta relacionada con backup en el archivo de rastreo, lo que expone directorios que deberían ser privados.