Seguridad de runachay.runacode.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de XSS e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking, donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto alternativo abierto que podría exponer servicios administrativos o proxies no protegidos adecuadamente.

[MEDIUM] Contenido Mixto: La referencia al recurso http://runachay.com/ mediante una conexión no cifrada debilita la integridad de la sesión HTTPS global.

[MEDIUM] Referrer-Policy: La falta de esta política puede provocar la filtración involuntaria de información sensible en las URLs de origen hacia sitios externos.

[MEDIUM] Permissions-Policy: El navegador no tiene restricciones para acceder a APIs del sistema, como la cámara o el micrófono, lo que supone un riesgo potencial de privacidad.

[LOW] Server header expuesto: El servidor revela el uso de tecnología Cloudflare, lo que facilita a un atacante potencial el reconocimiento de la infraestructura.

[LOW] sitemap.xml: La ausencia de este archivo dificulta la auditoría de contenidos y la correcta indexación de la estructura del sitio.