Seguridad de iubox.net

[HIGH] Content-Security-Policy: Falta esta cabecera crítica, lo que permite la ejecución de ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce conexiones HTTPS de manera permanente, facilitando ataques de degradación de SSL.

[MEDIUM] X-Content-Type-Options: El servidor no evita el sniffing de tipos MIME, lo que podría permitir al navegador ejecutar archivos con contenido malicioso camuflado.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia que se envía a otros sitios, lo que puede exponer datos de navegación sensibles.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs del navegador como la cámara o el micrófono, dejando la puerta abierta a abusos de privacidad.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de un servidor web alternativo o proxy en este puerto puede ser utilizada para evadir controles de seguridad estándar.

[LOW] Server header expuesto: El encabezado revela el uso de Cloudflare, proporcionando información valiosa a un atacante sobre la infraestructura tecnológica utilizada.

[LOW] robots.txt y sitemap.xml no encontrados: La falta de estos archivos dificulta la indexación controlada por parte de motores de búsqueda y la gestión del rastreo web.