Seguridad de magazine.mycollection.live

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: El sitio es vulnerable a ataques de clickjacking al no restringir si el contenido puede ser embebido en frames externos.

[HIGH] Strict-Transport-Security: No se fuerza el uso de HTTPS mediante HSTS, permitiendo posibles degradaciones de conexión a protocolos no cifrados.

[MEDIUM] Puerto 8080 (HTTP-Alt): La detección de este puerto abierto sugiere la presencia de un servidor alternativo o panel de administración potencialmente expuesto.

[MEDIUM] X-Content-Type-Options: Al faltar esta directiva, el navegador podría interpretar archivos de forma incorrecta facilitando ataques de MIME-sniffing.

[MEDIUM] Referrer-Policy: No se controla la cantidad de información que el navegador envía al navegar desde este sitio hacia enlaces externos.

[MEDIUM] Permissions-Policy: No se limitan las funciones del navegador, permitiendo potencialmente el acceso no deseado a APIs como cámara o ubicación.

[LOW] Server header expuesto: El servidor revela que utiliza tecnología Cloudflare, lo que facilita a un atacante perfilar la infraestructura tecnológica.

[LOW] Fallo en robots.txt y sitemap.xml: El acceso a estos archivos devuelve un error 403, impidiendo una gestión adecuada de la indexación y auditoría.