Seguridad de shein.com

[HIGH] X-Frame-Options: Esta cabecera de seguridad no está presente, lo que permite que el sitio sea cargado dentro de iframes en dominios externos, facilitando ataques de Clickjacking.

[HIGH] Cookie armorUuid sin flag HttpOnly: El atributo HttpOnly está ausente, permitiendo que scripts de terceros accedan a la cookie a través de document.cookie, aumentando el riesgo de robo de sesión mediante XSS.

[HIGH] Cookie armorUuid sin flag Secure: La falta de este atributo permite que la cookie sea enviada a través de conexiones HTTP no cifradas, lo que expone el identificador a ataques de interceptación de red.

[MEDIUM] Permissions-Policy: La ausencia de esta cabecera impide restringir el uso de APIs sensibles del navegador, como la cámara, el micrófono o la geolocalización, por parte de scripts o terceros.

[MEDIUM] Atributo SameSite faltante en cookies: Las cookies AT, armorUuid y sessionID_shein carecen de la directiva SameSite, lo que las hace vulnerables a ataques de falsificación de petición en sitios cruzados (CSRF).

[LOW] Cabecera Server expuesta: El servidor revela el uso de tecnología Cloudflare, lo cual proporciona información útil a un atacante sobre la infraestructura y capas de seguridad intermedias.