Seguridad de kapylarcenter.es

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de Cross-Site Scripting (XSS) e inyección de datos maliciosos.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No existe una política HSTS configurada, lo que permite ataques de degradación de protocolo de HTTPS a HTTP.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó este puerto abierto, lo cual suele ser un vector de ataque si aloja servicios de administración o proxies desprotegidos.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, facilitando la ejecución de scripts maliciosos.

[MEDIUM] Bloqueo total en robots.txt: El archivo configurado con Disallow: / impide la indexación legítima, pero también revela una estructura que intenta ocultarse sin seguridad real.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a otros sitios, lo que podría filtrar URLs privadas o datos sensibles.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como la cámara o el micrófono, aumentando el riesgo de privacidad para el usuario.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando información valiosa a posibles atacantes para realizar ataques dirigidos.