Seguridad de ln.run

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite que el sitio sea susceptible a ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones HTTPS, dejando a los usuarios expuestos a ataques de degradación de SSL.

[HIGH] HTTP → HTTPS redireccion: No existe una redirección automática del tráfico inseguro al seguro, devolviendo un error 403 en lugar de proteger la conexión.

[HIGH] HSTS (Strict-Transport-Security): El mecanismo de seguridad no está configurado, por lo que no se garantiza la integridad de la comunicación cifrada.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto de servidor web alternativo abierto que podría exponer servicios no destinados al público o proxies mal configurados.

[LOW] Server header expuesto: La cabecera revela el uso de tecnología Cloudflare, lo que facilita a un atacante potencial la identificación de la infraestructura.

[LOW] robots.txt: No se encontró el archivo, lo que impide gestionar adecuadamente el acceso de rastreadores automáticos.

[LOW] sitemap.xml: El mapa del sitio no está disponible o es inaccesible, dificultando la auditoría de contenidos y la indexación controlada.