Seguridad de spainstore.es

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado dentro de un iframe, lo que facilita ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado el mecanismo HSTS, permitiendo que un atacante pueda intentar degradar la conexión de HTTPS a HTTP.

[MEDIUM] Referrer-Policy: Falta esta cabecera para controlar cuánta información de navegación se envía a otros sitios al hacer clic en enlaces externos.

[MEDIUM] Permissions-Policy: No se han definido restricciones sobre el uso de APIs del navegador, como la cámara o el micrófono, aumentando la superficie de exposición.

[MEDIUM] Archivos técnicos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, lo que puede revelar información sobre la infraestructura del servidor.

[MEDIUM] Seguridad de Cookies: La cookie JwStickySession carece del atributo SameSite, lo que la hace vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[LOW] Server header expuesto: El servidor revela que utiliza la tecnología nginx, proporcionando pistas útiles a potenciales atacantes para buscar exploits específicos.

[LOW] Falta de archivo robots.txt: La ausencia de este archivo impide gestionar correctamente qué partes del sitio deben o no ser indexadas por buscadores.