Seguridad de kovapell.com

[HIGH] Cookie localization: Carece de los flags HttpOnly y Secure, lo que permite que sea accesible mediante scripts maliciosos y se envíe por canales no cifrados.

[HIGH] Cookie cart_currency: La ausencia de protecciones HttpOnly y Secure facilita posibles ataques de secuestro de sesión o interceptación de datos.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La disponibilidad de este puerto alternativo aumenta la superficie de ataque y puede exponer servicios internos no previstos.

[MEDIUM] Referrer-Policy ausente: La falta de esta cabecera impide controlar la información de procedencia que se comparte con dominios externos durante la navegación.

[MEDIUM] Permissions-Policy ausente: El servidor no define restricciones sobre el uso de APIs del navegador, como la cámara o el micrófono, por parte de terceros.

[MEDIUM] HSTS max-age insuficiente: El tiempo de persistencia de seguridad de 91 días es inferior a los 180 días recomendados por los estándares internacionales.

[LOW] Cabecera Server expuesta: Se revela el uso de tecnología Cloudflare, proporcionando información útil para la fase de reconocimiento de un atacante.

[LOW] Ruta sensible en robots.txt: La referencia directa al directorio admin en el archivo de indexación ayuda a identificar puntos de entrada administrativos.