Seguridad de sambies.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques XSS y la inyección de contenido malicioso en el navegador del usuario.

[HIGH] X-Frame-Options: La falta de esta protección hace al sitio susceptible a ataques de clickjacking, permitiendo que la interfaz sea embebida en marcos externos.

[HIGH] Strict-Transport-Security: No se ha configurado el protocolo HSTS, lo que impide forzar conexiones cifradas y facilita ataques de degradación de SSL.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de este puerto alternativo aumenta la superficie de ataque y sugiere la presencia de servicios de administración o proxies desprotegidos.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría interpretar archivos de forma incorrecta mediante MIME-type sniffing.

[MEDIUM] Referrer-Policy: No existe una política definida para controlar cuánta información de navegación se comparte con sitios de terceros.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: El encabezado de respuesta revela el uso de Cloudflare, proporcionando información técnica sobre la infraestructura a posibles atacantes.

[INFO] Respuesta HTTPS inestable: El servidor responde con un código de estado 503 durante las conexiones cifradas, indicando problemas de disponibilidad.