Seguridad de lt.mydplr.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking mediante el uso de marcos o iframes.

[HIGH] Strict-Transport-Security: Falta la directiva HSTS, lo que impide que el navegador obligue siempre el uso de conexiones cifradas seguras.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que los navegadores realicen sniffing de tipos MIME, pudiendo ejecutar archivos no ejecutables.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada a otros sitios, lo que podría filtrar rutas internas.

[MEDIUM] Permissions-Policy: No se restringe el acceso de las APIs del navegador a componentes sensibles como cámara, micrófono o geolocalización.

[MEDIUM] Archivos /readme.html y /README.txt: Estos archivos son accesibles públicamente y pueden revelar detalles técnicos o versiones internas de la plataforma.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto y expone un servicio web alternativo que podría ser explotado si no está debidamente protegido.

[MEDIUM] Falta de sitemap.xml y robots.txt restrictivo: El archivo robots.txt bloquea todo el sitio, lo cual es inusual, y la falta de sitemap dificulta la auditoría de rutas.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, entregando información útil para que un atacante perfile la infraestructura.