Seguridad de regalooriginal.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de scripts no autorizados y ataques de Cross-Site Scripting (XSS).

[HIGH] Strict-Transport-Security: La falta de HSTS permite que los atacantes realicen ataques de degradacion de protocolo de HTTPS a HTTP para interceptar datos.

[HIGH] HSTS (Strict-Transport-Security): El navegador no fuerza conexiones cifradas de forma permanente, facilitando el secuestro de cookies.

[MEDIUM] Puerto 8080 (HTTP-Alt): La presencia de un puerto alternativo abierto puede exponer servicios de administracion o proxies vulnerables a intrusiones.

[MEDIUM] Cookie __cf_bm: La falta del atributo SameSite permite que la cookie sea enviada en solicitudes de sitios cruzados, aumentando el riesgo de ataques CSRF.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, lo cual facilita a los atacantes la busqueda de exploits especificos para esa tecnologia.

[LOW] robots.txt: El archivo no fue encontrado o devuelve un error 403, dificultando el control de los motores de busqueda sobre el contenido privado.

[LOW] sitemap.xml: La ausencia de este archivo o su bloqueo por error 403 impide una auditoria clara de la estructura del sitio.

[INFO] Respuesta HTTPS: El codigo de estado 403 en ciertas peticiones HTTPS sugiere una configuracion de permisos incorrecta o un bloqueo excesivo del WAF.