Seguridad de tarifas.707studios-film.workers.dev

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de código y Cross-Site Scripting (XSS), facilitando la ejecución de scripts maliciosos.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking, donde un atacante puede inducir al usuario a realizar acciones no deseadas mediante marcos invisibles.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, dejando la comunicación expuesta a ataques de degradación de protocolo.

[HIGH] Redirección HTTP a HTTPS: El servidor responde por el puerto 80 sin redirigir al tráfico cifrado, lo que permite que la información viaje de forma vulnerable.

[MEDIUM] X-Content-Type-Options: La falta de esta protección permite el MIME-type sniffing, lo que puede llevar a que archivos de texto sean interpretados como código ejecutable por el navegador.

[MEDIUM] Referrer-Policy: No se controla la cantidad de información que el navegador envía al navegar desde este sitio hacia otros enlaces externos.

[MEDIUM] Permissions-Policy: No existe una restricción sobre el uso de APIs del navegador, como la cámara, el micrófono o la geolocalización, dentro del contexto del sitio.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se ha detectado este puerto abierto, el cual suele utilizarse para servicios secundarios o de administración que podrían no tener las mismas protecciones que el puerto principal.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, lo que facilita a un atacante potencial el reconocimiento de la infraestructura tecnológica utilizada.

[LOW] sitemap.xml y robots.txt no encontrados: La falta de estos archivos dificulta la correcta indexación y el control sobre qué partes del sitio deben ser exploradas por motores de búsqueda.