Seguridad de cardsouls.cl

[HIGH] Cookies de sesión sin flag HttpOnly: Las cookies localization, _shopify_y y _shopify_s carecen de esta protección, permitiendo que scripts maliciosos accedan a ellas mediante ataques XSS.

[HIGH] Cookies de sesión sin flag Secure: Los identificadores mencionados se envían sin cifrar en conexiones no seguras, lo que facilita el secuestro de sesiones por parte de terceros.

[MEDIUM] Cabecera Referrer-Policy faltante: El sitio no controla qué información de procedencia se comparte con otros dominios al navegar desde sus páginas.

[MEDIUM] Cabecera Permissions-Policy faltante: No se restringe el acceso del navegador a funciones sensibles como la cámara o el micrófono, aumentando la superficie de ataque.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de este puerto alternativo puede ser aprovechada para acceder a servicios internos o proxies no protegidos.

[MEDIUM] Contenido mixto detectado: Se carga un recurso de Shopify vía HTTP en una página cifrada, rompiendo la integridad de la conexión segura.

[MEDIUM] HSTS con duración insuficiente: El tiempo de vida de la directiva de seguridad de transporte es de 91 días, por debajo de los 180 días recomendados como estándar.

[LOW] Cabecera Server expuesta: Se revela el uso de Cloudflare, proporcionando información técnica que facilita el reconocimiento a posibles atacantes.

[LOW] Ruta sensible en robots.txt: Se hace referencia explícita a directorios de administración, ayudando a los atacantes a mapear áreas restringidas del servidor.