Seguridad de upload-post.com

[HIGH] Protocolos TLS obsoletos: Se detectó soporte para TLS 1.0 y 1.1, los cuales permiten ataques de interceptación y descifrado de datos.

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar usuarios.

[HIGH] Falta de Strict-Transport-Security: No se implementa HSTS, lo que permite ataques de degradación de HTTPS a HTTP.

[MEDIUM] Puerto 8080 abierto: La exposición de un puerto alternativo HTTP-Alt aumenta la superficie de ataque para servicios no protegidos o proxies.

[MEDIUM] Falta de X-Content-Type-Options: Sin esta cabecera, los navegadores pueden realizar sniffing de tipos MIME, permitiendo la ejecución de archivos maliciosos.

[MEDIUM] Falta de Referrer-Policy: No se controla el envío de información de procedencia a terceros, lo que puede filtrar URLs sensibles.

[MEDIUM] Falta de Permissions-Policy: El navegador no tiene restricciones para acceder a APIs sensibles como geolocalización o cámara.

[LOW] Cabecera Server expuesta: Se revela el uso de Cloudflare, facilitando a los atacantes el reconocimiento de la infraestructura tecnológica.