Seguridad de skin.club

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, lo que facilita a un atacante identificar la tecnología de protección empleada.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en iframes, exponiendo a los usuarios a ataques de clickjacking.

[MEDIUM] Permissions-Policy: No se han restringido las APIs del navegador, lo que podría permitir el acceso no autorizado a funciones como la cámara o el micrófono.

[MEDIUM] Cookie ld.context-key: Falta el atributo SameSite, lo que hace a la cookie vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[HIGH] Cookie lang (HttpOnly): La falta de este flag permite que la cookie sea accesible mediante scripts, aumentando el riesgo de robo de sesión a través de ataques XSS.

[HIGH] Cookie lang (Secure): La ausencia del flag Secure permite que la cookie sea transmitida por canales no cifrados, comprometiendo su integridad.

[MEDIUM] Cookie lang (SameSite): La falta de esta restricción facilita vectores de ataque para el secuestro de acciones del usuario.

[MEDIUM] Cookie __cf_bm: No define una política SameSite, incrementando la superficie de ataque para peticiones no autorizadas.

[LOW] Ruta sensible en robots.txt: La referencia directa al directorio admin en el archivo robots.txt revela rutas de gestión interna a posibles atacantes.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto se encuentra abierto, lo cual puede exponer servicios administrativos o proxies no destinados al acceso público.