Seguridad de uchceu.es

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) y otras inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de clickjacking, donde un atacante puede engañar al usuario para que realice acciones no deseadas dentro de un marco invisible.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de este puerto alternativo aumenta la superficie de ataque al revelar servicios que podrían no estar debidamente protegidos.

[MEDIUM] HSTS max-age insuficiente: El tiempo de persistencia de la política de seguridad de transporte es de solo 30 días, por debajo del estándar recomendado de 180 días.

[MEDIUM] Referrer-Policy: No se detectó esta cabecera, lo que puede provocar la fuga de información sensible en las URLs de referencia hacia sitios externos.

[MEDIUM] Permissions-Policy: La falta de esta política permite que el navegador acceda a APIs potencialmente sensibles sin restricciones explícitas.

[MEDIUM] Robots.txt con rutas sensibles: El archivo revela la ubicación de directorios como "admin", proporcionando información valiosa a posibles atacantes sobre la estructura del sitio.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, lo que facilita las labores de reconocimiento tecnológico para un atacante.

[LOW] X-Powered-By expuesto: Se detectó la cabecera ASP.NET, informando directamente sobre el framework utilizado y permitiendo la búsqueda de vulnerabilidades específicas para dicha tecnología.