Seguridad de user.aiminers.net

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[HIGH] Cookie HttpOnly: Las cookies googtrans y XSRF-TOKEN carecen de este flag, permitiendo que scripts de terceros accedan a ellas mediante JavaScript.

[HIGH] Cookie Secure: Las cookies googtrans, XSRF-TOKEN y laravel_session se envían sin el flag Secure, lo que permite su interceptación en conexiones no cifradas.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, aumentando el riesgo de ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a otros sitios, lo que podría filtrar URLs privadas del panel de usuario.

[MEDIUM] Permissions-Policy: El navegador no tiene restricciones sobre el uso de APIs como la cámara o el micrófono, aumentando la superficie de ataque.

[MEDIUM] Cookie SameSite: La cookie googtrans no restringe su envío en peticiones de origen cruzado, facilitando posibles ataques CSRF.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de este puerto alternativo puede ser utilizada para evadir controles de seguridad o acceder a servicios internos.

[LOW] Server header expuesto: El servidor revela el uso de tecnología Cloudflare, lo cual facilita las etapas de reconocimiento para un atacante.