Seguridad de account.t-mobile.com

[HIGH] Content-Security-Policy: Falta — Su ausencia permite la ejecución de scripts maliciosos, ataques de Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] X-Frame-Options: Falta — El sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen la página en marcos invisibles para engañar al usuario.

[HIGH] HTTP a HTTPS redireccion: FAIL — El servidor no redirige automáticamente el tráfico inseguro al protocolo cifrado, respondiendo con un error 403 en su lugar.

[MEDIUM] X-Content-Type-Options: Falta — No se previene el MIME-type sniffing, lo que podría permitir al navegador interpretar archivos de forma incorrecta y ejecutar código malicioso.

[MEDIUM] Referrer-Policy: Falta — No se controla la información de procedencia enviada en las peticiones, lo que puede exponer URLs internas sensibles.

[MEDIUM] Permissions-Policy: Falta — El sitio no restringe el acceso de las APIs del navegador a componentes de hardware como la cámara o el micrófono.

[MEDIUM] Archivo /README.txt: Accesible — La exposición de este archivo puede revelar detalles técnicos sobre el entorno y la estructura interna del servidor.

[LOW] sitemap.xml y robots.txt: No encontrados — La falta de estos archivos dificulta la auditoría de rutas permitidas y la indexación controlada por parte de buscadores.