Seguridad de spa-sentirse-bien.pages.dev

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques Cross-Site Scripting (XSS) y la inyección de contenido malicioso por parte de terceros.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador obligue siempre al uso de conexiones cifradas, facilitando ataques de degradación de protocolo (SSL Stripping).

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó este puerto abierto, lo cual suele ser indicativo de servidores proxy o paneles de administración que aumentan la superficie de ataque si no están protegidos.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización, lo que representa un riesgo de privacidad.

[LOW] Server Header: La respuesta del servidor revela el uso de tecnología Cloudflare, proporcionando información técnica que puede ser utilizada para buscar vulnerabilidades específicas en la infraestructura.

[LOW] Archivos de Rastreo: No se encontraron los archivos sitemap.xml ni robots.txt, lo que impacta negativamente en la gestión del sitio y la directiva para motores de búsqueda.