Seguridad de tramasmas.com

[HIGH] Cookie localization: Falta flag HttpOnly que previene acceso vía scripts (riesgo XSS), falta flag Secure que obliga envío por HTTPS y falta flag SameSite.

[HIGH] Cookie cart_currency: Carece de flags HttpOnly y Secure, lo que permite que la información de la sesión sea interceptada o manipulada por atacantes.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de un puerto alternativo puede revelar servicios internos o proxies no protegidos adecuadamente.

[MEDIUM] Referrer-Policy falta: No se controla qué información de procedencia se envía a otros sitios, lo que puede filtrar URLs privadas.

[MEDIUM] Permissions-Policy falta: El sitio no restringe el uso de APIs del navegador como la cámara o el micrófono, aumentando la superficie de ataque.

[MEDIUM] HSTS max-age insuficiente: El tiempo de persistencia de seguridad HTTPS es de solo 91 días, cuando el estándar recomendado es de al menos 180 días.

[MEDIUM] Robots.txt restrictivo: El archivo bloquea la indexación total del sitio (Disallow: /), lo cual es inusual para una web de producción.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, facilitando a un atacante potencial el reconocimiento de la infraestructura tecnológica.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa al directorio admin, proporcionando pistas sobre la estructura de gestión interna.