Seguridad de steaminventoryhelper.com

[HIGH] Content-Security-Policy: Esta cabecera no se encuentra configurada, lo que facilita ataques de Cross-Site Scripting (XSS) y de inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, permitiendo posibles degradaciones de protocolo por parte de atacantes.

[HIGH] Redirección HTTP a HTTPS: El sitio no redirige automáticamente el tráfico inseguro y devuelve un error 403, lo que compromete la integridad de la conexión inicial del usuario.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría interpretar archivos con un tipo MIME incorrecto, aumentando el riesgo de ataques de sniffing.

[MEDIUM] Permissions-Policy: La ausencia de esta cabecera significa que no se están restringiendo las APIs del navegador, como el acceso a la cámara o micrófono, desde el contexto web.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto de servicio alternativo abierto que podría ser utilizado como vector de ataque o acceso a servicios no protegidos.

[LOW] Server header expuesto: La cabecera del servidor revela el uso de Cloudflare, proporcionando información técnica sobre la infraestructura que puede ser usada para reconocimiento.

[LOW] sitemap.xml: El archivo de mapa del sitio no fue encontrado (error 403), lo que dificulta la auditoría de la estructura pública del dominio.