Seguridad de shopwaho.com

[HIGH] Cookie localization (HttpOnly): La cookie carece de la bandera HttpOnly, lo que permite que sea accesible mediante scripts del navegador, aumentando el riesgo de ataques XSS.

[HIGH] Cookie localization (Secure): La falta de la bandera Secure permite que la cookie se transmita por conexiones no cifradas, facilitando la interceptación de datos.

[MEDIUM] Referrer-Policy: La ausencia de esta cabecera impide controlar cuánta información de referencia se envía a otros sitios al navegar desde shopwaho.com.

[MEDIUM] Permissions-Policy: Cabecera faltante que debería restringir el uso de APIs del navegador como la cámara o el micrófono para mejorar la privacidad del usuario.

[MEDIUM] Puerto 8080 (HTTP-Alt) Abierto: La exposición de un servidor web alternativo o proxy puede ofrecer una superficie de ataque adicional no deseada.

[MEDIUM] Contenido Mixto: Se detectó un recurso stylesheet cargado vía HTTP en una página HTTPS, lo que degrada el cifrado total de la conexión.

[MEDIUM] HSTS max-age: El tiempo de permanencia de la política de seguridad estricta es de solo 91 días, cuando el estándar recomendado es de al menos 180 días.

[MEDIUM] Configuración de Robots.txt: El archivo bloquea el indexado total del sitio y menciona la ruta admin, lo que puede revelar puntos de interés a atacantes.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, proporcionando información sobre la pila tecnológica del servidor a posibles atacantes.