Seguridad de tomtunguz.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de datos.

[HIGH] X-Frame-Options: Falta de protección contra ataques de clickjacking que podrían engañar a los usuarios.

[HIGH] Strict-Transport-Security: La falta de HSTS permite que las conexiones puedan ser degradadas de HTTPS a HTTP.

[HIGH] Protocolo HTTPS: El sitio presenta inconsistencias en el uso de HTTPS por defecto según el análisis de contenido mixto.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó el puerto abierto, lo cual puede exponer servicios administrativos o proxies no protegidos.

[MEDIUM] Referrer-Policy: No se define el control de información de referencia enviada a terceros.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como cámara o micrófono.

[MEDIUM] Bloqueo en robots.txt: El archivo bloquea la indexación de todo el sitio, lo que sugiere una configuración de visibilidad errónea.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, facilitando el reconocimiento para posibles atacantes.

[LOW] Meta generator expuesto: Se detectó el uso de Hugo 0.154.5, lo que permite identificar vulnerabilidades específicas de esa versión.