Seguridad de tarifagiveaway.com

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera facilita ataques de XSS e inyección de contenido malicioso al no restringir el origen de los recursos.

[HIGH] Falta de X-Frame-Options: Permite ataques de clickjacking, lo que podría engañar a los usuarios para realizar acciones no deseadas en el sitio.

[HIGH] Falta de Strict-Transport-Security: No se fuerza el uso de HTTPS en el navegador, permitiendo posibles ataques de degradación de protocolo.

[HIGH] Cookie NEXT_LOCALE sin HttpOnly: La cookie es accesible mediante scripts de cliente, aumentando drásticamente el riesgo de robo de identidad en ataques XSS.

[HIGH] Cookie NEXT_LOCALE sin Secure: La información se transmite por canales no cifrados, permitiendo que un atacante intercepte la cookie en redes inseguras.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: El servicio expone un vector de ataque adicional que suele estar menos monitorizado que los puertos estándar.

[MEDIUM] Falta de X-Content-Type-Options: Permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecución de scripts maliciosos disfrazados.

[MEDIUM] Falta de Referrer-Policy: No se controla la información de procedencia enviada a otros dominios, lo que podría filtrar rutas internas privadas.

[MEDIUM] Falta de Permissions-Policy: El sitio no limita el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Bloqueo total en robots.txt: La directiva Disallow: / impide la indexación y sugiere que el sitio podría estar exponiendo estructuras internas por error.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, lo cual asiste a los atacantes en la fase de reconocimiento de la infraestructura.

[LOW] X-Powered-By expuesto: Se confirma el uso de Next.js como framework, permitiendo búsquedas de vulnerabilidades específicas para esta tecnología.