Seguridad de pfactura.petco.com.mx

[HIGH] Strict-Transport-Security: La cabecera HSTS no está configurada, lo que impide que el navegador fuerce conexiones HTTPS y permite ataques de degradación de protocolo.

[HIGH] Redirección HTTP a HTTPS: El servidor no redirige automáticamente el tráfico inseguro al puerto seguro, respondiendo con un error 499 en lugar de gestionar la transición.

[MEDIUM] Puerto 8080 (HTTP-Alt) Abierto: Se detectó un puerto alternativo abierto que podría exponer servicios internos, proxies o interfaces de administración no protegidas.

[MEDIUM] Cookie __cf_bm sin atributo SameSite: La falta de esta configuración en la cookie de Cloudflare aumenta el riesgo de ataques de falsificación de solicitud en sitios cruzados (CSRF).

[LOW] Cabecera Server expuesta: El servidor revela el uso de Cloudflare, lo que facilita a un atacante potencial identificar la infraestructura de protección y buscar vectores específicos.

[LOW] Cabecera X-Powered-By expuesta: Se divulga que el sitio utiliza tecnología específica de Petco México, lo que ayuda en la fase de reconocimiento de un ataque.

[LOW] Ausencia de archivos robots.txt y sitemap.xml: El servidor devuelve errores 499 para estos archivos, lo que dificulta la indexación controlada por parte de motores de búsqueda.