Seguridad de rocasmovies.myddns.me

[HIGH] Protocolo: El sitio no usa HTTPS, lo que permite la interceptación de datos sensibles mediante ataques Man-in-the-Middle.

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que deja al sitio desprotegido ante ataques de XSS e inyección de contenido.

[HIGH] X-Frame-Options: La ausencia de esta política permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones seguras, permitiendo que las sesiones sean degradadas a protocolos inseguros.

[MEDIUM] X-Content-Type-Options: Falta la protección contra el sniffing de tipos MIME, lo que podría permitir la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de procedencia enviada en las peticiones salientes.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a hardware como cámara o micrófono.

[MEDIUM] Bloqueo total: El archivo robots.txt bloquea la indexación de todo el sitio con Disallow: /, lo que puede indicar una configuración restrictiva o errónea.

[LOW] Server header expuesto: Se revela el uso del servidor Kestrel, proporcionando información valiosa a atacantes para buscar vulnerabilidades específicas.

[LOW] sitemap.xml: No se encontró el archivo de mapa del sitio, lo que afecta la visibilidad y auditoría estructural del contenido.