Seguridad de slm9.cc

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking que pueden engañar a los usuarios.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones HTTPS, permitiendo ataques de degradación de protocolo.

[HIGH] Protocolo inseguro: El sitio no utiliza HTTPS de forma predeterminada, comprometiendo la privacidad de los datos en tránsito.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que podría llevar a la ejecución de archivos no seguros.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de un servidor web alternativo incrementa la superficie de ataque y posibles accesos no autorizados.

[MEDIUM] Referrer-Policy: No se controla la información de origen enviada a otros sitios, lo que puede filtrar datos de navegación sensibles.

[MEDIUM] Archivos /readme.html y /README.txt: Estos archivos son accesibles públicamente y pueden revelar información técnica sobre la infraestructura del sitio.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso de las APIs del navegador a componentes de hardware o funciones sensibles del usuario.

[LOW] Server header expuesto: Se revela el uso de tecnología Cloudflare, lo que asiste a potenciales atacantes en la fase de reconocimiento.