Seguridad de theperfumeshop.com

[HIGH] X-Frame-Options: Falta — Esta cabecera es inexistente, lo que permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: Falta — La ausencia de HSTS impide que el navegador fuerce conexiones cifradas, exponiendo a los usuarios a ataques de degradacion de protocolo.

[HIGH] Redireccion HTTP a HTTPS: Fallida — El servidor no redirige automaticamente las peticiones inseguras a la version protegida, devolviendo un error 403 en su lugar.

[MEDIUM] X-Content-Type-Options: Falta — Al no estar configurada, el navegador podria interpretar archivos de forma incorrecta, permitiendo la ejecucion de scripts maliciosos mediante sniffing de contenido.

[MEDIUM] Referrer-Policy: Falta — No se controla la informacion de navegacion que se envia a terceros cuando un usuario hace clic en un enlace externo.

[MEDIUM] Permissions-Policy: Falta — El sitio no restringe el acceso de las APIs del navegador a funciones sensibles como la geolocalizacion, camara o microfono.

[LOW] Server header expuesto: AkamaiGHost — La cabecera revela el uso de tecnologia Akamai, lo cual proporciona informacion valiosa a atacantes potenciales para realizar reconocimiento de infraestructura.