Seguridad de pixels.xyz

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de XSS y la inyección de contenido no autorizado.

[HIGH] X-Frame-Options: La ausencia de esta directiva hace que el sitio sea susceptible a ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide que el navegador fuerce conexiones seguras HTTPS automáticamente.

[MEDIUM] X-Content-Type-Options: La falta de esta protección permite el MIME-type sniffing, facilitando la ejecución de archivos maliciosos.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto se encuentra abierto, funcionando como un servidor web alternativo o proxy que amplía la superficie de ataque.

[MEDIUM] Contenido Mixto: Se detectó un recurso de hoja de estilo vinculado mediante HTTP inseguro (discord.gg/pixels) dentro de la página segura.

[MEDIUM] Referrer-Policy: No hay control sobre la información de navegación que se envía a terceros al hacer clic en enlaces externos.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando abierta la posibilidad de acceso no deseado a funciones como la cámara o el micrófono.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando información técnica que ayuda a un atacante en la fase de reconocimiento.

[LOW] sitemap.xml: El archivo no fue encontrado, lo que dificulta la auditoría de rutas y la indexación correcta.