Seguridad de tiendaleet.com.ar

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto se encuentra abierto y expuesto, funcionando como un servidor web alternativo que incrementa la superficie de ataque.

[MEDIUM] Ruta /administrator/: El panel de inicio de sesión administrativo es accesible de forma pública, lo que permite intentos de acceso no autorizado.

[MEDIUM] Referrer-Policy: La falta de esta cabecera impide controlar qué información de navegación se comparte con otros dominios al seguir enlaces.

[MEDIUM] Permissions-Policy: Al no estar definida, el sitio no restringe el acceso de las APIs del navegador a funciones sensibles como cámara o micrófono.

[MEDIUM] Bloqueo total en robots.txt: La directiva Disallow: / impide la indexación por buscadores, lo cual suele ser un error de configuración en entornos de producción.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, entregando información técnica innecesaria sobre la infraestructura a potenciales atacantes.

[LOW] Ruta sensible en robots.txt: Se hace referencia explícita a la palabra admin dentro del archivo, ayudando a identificar directorios que deberían ser privados.