Seguridad de jkanime.net

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones HTTPS de manera permanente, permitiendo ataques de degradación de protocolo.

[HIGH] Cookie XSRF-TOKEN (CWE-1004): La falta del flag HttpOnly permite que la cookie sea accesible mediante JavaScript, aumentando el riesgo de robo de tokens.

[HIGH] Cookie XSRF-TOKEN (CWE-614): La ausencia del flag Secure provoca que este token sensible pueda ser transmitido a través de conexiones HTTP no cifradas.

[HIGH] Cookie jkanime_session (CWE-614): La cookie de sesión carece del flag Secure, lo que expone la identidad del usuario en redes de comunicación inseguras.

[HIGH] Cookie QMdZQdAqWD3MijEO4lvyuPWjvB6TtBMRKjWF6A1Y (CWE-614): Esta cookie técnica no tiene activado el flag Secure, comprometiendo su integridad en el tránsito.

[MEDIUM] Puerto 8080 (HTTP-Alt): La detección de un puerto alternativo abierto incrementa la superficie de ataque al exponer posibles servicios administrativos o proxies.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso de las APIs del navegador a componentes como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando información sobre la infraestructura que puede ser utilizada para dirigir ataques específicos.