Seguridad de phptravels.net

[HIGH] Content-Security-Policy: Falta esta cabecera, lo cual es peligroso porque permite la ejecucion de ataques XSS y la inyeccion de contenido malicioso.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce siempre conexiones seguras, facilitando ataques de degradacion de protocolo.

[HIGH] Cookie PHPSESSID - HttpOnly: La cookie de sesion carece del flag HttpOnly, permitiendo que sea accesible mediante scripts, lo que facilita el robo de sesiones.

[HIGH] Cookie PHPSESSID - Secure: La falta del flag Secure permite que la cookie de sesion sea transmitida a traves de conexiones HTTP no cifradas.

[MEDIUM] Cookie PHPSESSID - SameSite: La ausencia de este atributo deja el sitio vulnerable a ataques de falsificacion de peticion en sitios cruzados (CSRF).

[MEDIUM] Permissions-Policy: No se han restringido las APIs del navegador, permitiendo potencialmente el acceso no autorizado a perifericos como camara o microfono.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto y expone un servidor web alternativo o proxy, aumentando los puntos de entrada posibles.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, lo que entrega informacion sobre la infraestructura tecnologica a posibles atacantes.

[LOW] Robots.txt y Sitemap: El archivo robots.txt no fue encontrado, dificultando la gestion de rastreo y revelando falta de mantenimiento en politicas de indexacion.