Seguridad de my.philips.com

[HIGH] HSTS (Strict-Transport-Security): La ausencia de esta cabecera impide que el navegador fuerce conexiones HTTPS, facilitando ataques de degradación de SSL.

[HIGH] Cookie HttpOnly: Varias cookies, incluyendo CookieConsentPolicy y renderCtx, carecen de este flag, permitiendo su acceso mediante scripts y aumentando el riesgo de ataques XSS.

[HIGH] Cookie Secure: La cookie PicassoLanguage se transmite sin el atributo de seguridad, lo que permite su envío a través de conexiones HTTP no cifradas.

[MEDIUM] Cookie SameSite: La falta de este atributo en múltiples cookies de la plataforma expone a los usuarios a posibles ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Referrer-Policy: El servidor no tiene configurada esta directiva, lo que provoca una falta de control sobre la información de procedencia enviada a terceros.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador como la cámara o el micrófono, dejando la seguridad del lado del cliente desprotegida.

[MEDIUM] Archivos informativos expuestos: El acceso público a /readme.html y /README.txt puede revelar detalles técnicos sobre el entorno y la infraestructura del servidor.

[LOW] Server header expuesto: La cabecera Server revela el uso de tecnología Cloudflare, lo cual asiste a un atacante en la fase de reconocimiento de la infraestructura.