Seguridad de sites.plocalepay.sbs

[HIGH] Content-Security-Policy: Falta esta cabecera que previene ataques XSS y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite ataques de clickjacking, donde un atacante puede engañar al usuario para que haga clic en elementos invisibles.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones seguras mediante HSTS, permitiendo posibles degradaciones de protocolo.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que puede llevar a la ejecución de archivos no seguros.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia que se envía al navegar desde el sitio hacia otros dominios.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador como el acceso a cámara, micrófono o geolocalización.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto se encuentra abierto, exponiendo un servidor web alternativo o proxy que amplía la superficie de ataque.

[MEDIUM] Bloqueo de indexación: El archivo robots.txt contiene una directiva Disallow: / que bloquea el acceso a todo el sitio para motores de búsqueda.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente y pueden revelar detalles técnicos del sistema.

[LOW] Server header expuesto: La cabecera Server: cloudflare revela información técnica sobre la infraestructura subyacente.