Seguridad de ruwark.cloud

[HIGH] X-Frame-Options: Falta esta cabecera en el servidor, lo que permite que el sitio sea cargado dentro de iframes y facilita ataques de clickjacking para engañar a los usuarios.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce conexiones cifradas permanentemente, dejando la comunicacion expuesta a ataques de degradacion de protocolo.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto 8080 se encuentra abierto, lo que representa una superficie de ataque adicional al exponer un servidor web alternativo o un proxy que podria no estar debidamente protegido.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que podria llevar al navegador a interpretar archivos de forma incorrecta y ejecutar scripts maliciosos.

[MEDIUM] Referrer-Policy: No se controla la informacion de referencia enviada a otros sitios, lo que podria filtrar rutas internas o parametros de navegacion a terceros.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la camara o el microfono, aumentando el riesgo en caso de una inyeccion de codigo.

[LOW] Server header expuesto: El servidor revela explicitamente el uso de Cloudflare, facilitando a un atacante potencial el reconocimiento de la infraestructura utilizada.

[LOW] X-Powered-By expuesto: Se detecto el uso del framework Next.js, lo que permite a actores malintencionados dirigir ataques especificos contra vulnerabilidades conocidas de dicha tecnologia.

[LOW] robots.txt y sitemap.xml: La ausencia de estos archivos genera errores 404 y dificulta la correcta indexacion y el control de acceso de rastreadores externos.