Seguridad de zurabarber.com

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que deja al sitio desprotegido contra ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta política permite que el sitio sea embebido en frames de terceros, facilitando ataques de Clickjacking.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría interpretar archivos de forma incorrecta (MIME-sniffing), ejecutando scripts no deseados.

[MEDIUM] Referrer-Policy: La falta de control sobre la información de referencia puede filtrar datos sensibles de la URL a sitios externos.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador, permitiendo potencialmente el uso no autorizado de APIs como la cámara o el micrófono.

[MEDIUM] Archivo /readme.html accesible: Este archivo está expuesto públicamente y puede ser utilizado por atacantes para identificar versiones de software o configuraciones internas.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de un servidor alternativo o proxy en este puerto aumenta la superficie de ataque y posibles puntos de entrada no autorizados.

[MEDIUM] Bloqueo total en robots.txt: La instrucción Disallow: / bloquea la indexación de todo el sitio, lo cual es un riesgo para la visibilidad y puede ocultar configuraciones de seguridad.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, proporcionando pistas sobre la infraestructura tecnológica a potenciales atacantes.

[LOW] X-Powered-By expuesto: Se identifica el uso de Next.js, permitiendo a los atacantes buscar vulnerabilidades específicas para este framework.