Seguridad de supremeracing110.shop

[HIGH] Cookie localization: falta flag HttpOnly. La cookie es accesible mediante scripts de navegador, lo que aumenta el riesgo de ataques de Cross-Site Scripting (XSS).

[HIGH] Cookie localization: falta flag Secure. La información se transmite en conexiones no cifradas, permitiendo la interceptación de datos en tránsito.

[HIGH] Cookie cart_currency: falta flag HttpOnly. Permite que scripts maliciosos accedan a la información de la cookie de sesión del carrito.

[HIGH] Cookie cart_currency: falta flag Secure. Riesgo de exposición de la actividad de compra al enviarse sobre protocolos inseguros.

[MEDIUM] Referrer-Policy: falta cabecera. El sitio no controla qué información de procedencia se envía a otros dominios al navegar.

[MEDIUM] Permissions-Policy: falta cabecera. No existen restricciones sobre el uso de APIs del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] HSTS max-age: duración insuficiente. El valor actual de 91 días es inferior al estándar recomendado de 180 días para una protección estricta contra ataques de degradación.

[MEDIUM] Puerto 8080 (HTTP-Alt): abierto. La exposición de un puerto alternativo puede revelar servicios no protegidos o proxies vulnerables a ataques dirigidos.

[MEDIUM] Robots.txt: bloqueo total del sitio. La directiva Disallow: / impide el rastreo legítimo y menciona la ruta admin, facilitando el reconocimiento de áreas sensibles.

[LOW] Server header expuesto: Server: cloudflare. Se revela la tecnología del servidor, lo que ayuda a posibles atacantes en la fase de reconocimiento.