Seguridad de polywatchdog.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso en el navegador del usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS permite que el sitio sea vulnerable a ataques de degradación de protocolo, ya que el navegador no fuerza la conexión HTTPS de forma obligatoria.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto 8080 se encuentra abierto, lo cual representa un riesgo al ser un punto de entrada común para servicios de administración o proxies que podrían no estar protegidos.

[MEDIUM] Permissions-Policy: La falta de esta cabecera permite que el navegador acceda a APIs sensibles del dispositivo, como cámara o micrófono, sin una restricción de seguridad definida por el servidor.

[MEDIUM] Configuración de Robots.txt: El archivo bloquea totalmente el rastreo del sitio mediante la instrucción Disallow: /, lo que puede ser un indicativo de rutas ocultas o una configuración de indexación incorrecta.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando información técnica sobre la infraestructura de red a posibles atacantes.

[LOW] X-Powered-By expuesto: La cabecera revela que el sitio utiliza el framework Next.js, facilitando la búsqueda de exploits específicos para esa tecnología.