Seguridad de techtitute.com

[HIGH] Content-Security-Policy: Falta de política que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Ausencia de protección que permite la carga del sitio en iframes, facilitando ataques de clickjacking.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de un servidor web alternativo o proxy incrementa la superficie de ataque.

[MEDIUM] X-Content-Type-Options: Falta de directiva que evita que el navegador interprete archivos con un MIME-type incorrecto.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros sitios mediante el referer.

[MEDIUM] Permissions-Policy: Ausencia de restricciones para el uso de APIs del navegador como cámara, micrófono o geolocalización.

[MEDIUM] HSTS max-age insuficiente: El tiempo de persistencia de HTTPS es de solo 30 días, cuando el estándar de seguridad recomienda 180 días.

[LOW] Server header expuesto: El encabezado revela el uso de Cloudflare, proporcionando información útil para identificar la infraestructura.

[LOW] X-Powered-By expuesto: Se detectó el uso de ASP.NET, lo cual permite a un atacante dirigir exploits específicos para dicho framework.