Seguridad de tiendanegocio.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) y diversos métodos de inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta política permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No existe configuración HSTS, lo que impide que el navegador obligue el uso de conexiones seguras HTTPS permanentemente.

[HIGH] Cookies sin flag Secure: La cookie abVersion carece del flag Secure, permitiendo que la información se transmita a través de conexiones HTTP no cifradas.

[MEDIUM] Cookies sin atributo SameSite: La cookie abVersion no tiene configurado el atributo SameSite, dejando a los usuarios vulnerables a ataques de Cross-Site Request Forgery (CSRF).

[MEDIUM] Contenido Mixto: Se detectó un recurso de hoja de estilo externo vinculado a AFIP cargando mediante HTTP, lo que degrada la seguridad de la página HTTPS.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice MIME-type sniffing, pudiendo ejecutar archivos con extensiones incorrectas de forma maliciosa.

[MEDIUM] Referrer-Policy y Permissions-Policy: El sitio no controla qué información de navegación se comparte con terceros ni restringe el acceso a APIs sensibles del navegador.

[LOW] Cabecera Server expuesta: El servidor revela Apache/2.4.41 (Ubuntu), proporcionando información técnica específica que facilita la búsqueda de exploits conocidos.

[LOW] Cabecera X-Powered-By expuesta: Se detectó el valor Express, informando a posibles atacantes sobre el framework de desarrollo utilizado.