Seguridad de travesiarollers.cl

[HIGH] Content-Security-Policy: Falta esta cabecera, la cual es vital para prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto se encuentra abierto, lo que representa un vector de ataque adicional si el servicio allí alojado no está debidamente protegido.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que podría llevar al navegador a interpretar archivos de forma incorrecta y peligrosa.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que puede provocar la fuga de información sensible en las URL hacia sitios de terceros.

[MEDIUM] Permissions-Policy: Falta restringir el acceso a APIs del navegador, permitiendo potencialmente el uso no autorizado de funciones como la cámara o el micrófono.

[MEDIUM] Bloqueo total en robots.txt: El archivo bloquea la indexación de todo el sitio, lo cual puede ser un error de configuración o un intento ineficaz de ocultar directorios.

[LOW] Server header expuesto: El servidor revela que utiliza Cloudflare, proporcionando información técnica que un atacante puede usar para dirigir sus vectores de explotación.