Seguridad de loot.com.uy

[HIGH] Cookie localization: Carece de los atributos HttpOnly y Secure, lo que permite que la cookie sea accesible via scripts y se envie a traves de conexiones no cifradas.

[HIGH] Cookie _shopify_y: No incluye las banderas HttpOnly ni Secure, aumentando el riesgo de ataques de secuestro de sesion y vulnerabilidades de tipo XSS.

[HIGH] Cookie _shopify_s: Omite los atributos de seguridad HttpOnly y Secure, dejando la informacion de navegacion expuesta a posibles interceptaciones o manipulaciones.

[MEDIUM] Referrer-Policy: La cabecera no se encuentra configurada, lo que impide controlar la informacion de procedencia que el navegador envia al hacer clic en enlaces externos.

[MEDIUM] Permissions-Policy: Falta esta cabecera de seguridad para restringir el acceso del navegador a APIs sensibles como la camara, el microfono o la ubicacion.

[MEDIUM] HSTS max-age: El tiempo de vida de la politica de seguridad de transporte es de 91 dias, inferior al minimo de 180 dias recomendado por los estandares de la industria.

[LOW] Server header expuesto: La cabecera del servidor revela el uso de tecnologia Cloudflare, proporcionando informacion tecnica que podria ser aprovechada para ataques dirigidos.

[LOW] Ruta sensible en robots.txt: El archivo de indexacion contiene una referencia directa a la ruta admin, lo cual revela la ubicacion de paneles de gestion a posibles atacantes.