Seguridad de quiz.dressly.world

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide restringir las fuentes de contenido permitidas, facilitando ataques de inyeccion de codigo XSS.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[MEDIUM] X-Content-Type-Options: Falta la directiva que evita que el navegador realice sniffing de tipos MIME, lo que podria ejecutar archivos maliciosos disfrazados de otros formatos.

[MEDIUM] Referrer-Policy: No existe control sobre la informacion de procedencia enviada en las peticiones, lo que puede filtrar URLs privadas a sitios de terceros.

[MEDIUM] Permissions-Policy: No se limitan las capacidades del navegador, permitiendo potencialmente el acceso a camaras, microfonos o geolocalizacion sin una politica definida.

[MEDIUM] Archivos /readme.html y /README.txt: Estos archivos son accesibles publicamente y pueden revelar informacion sensible sobre el despliegue o la configuracion del sistema.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detecto un puerto de servidor alternativo abierto, lo cual aumenta la superficie de ataque y puede exponer servicios no protegidos.

[LOW] Server header expuesto: La respuesta del servidor revela explicitamente el uso de Cloudflare, permitiendo a los atacantes acotar sus tecnicas de explotacion.