Seguridad de albamora.dev

[HIGH] Content-Security-Policy: La ausencia de esta directiva permite la ejecución de scripts maliciosos y ataques de Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: La falta de esta cabecera permite que el sitio sea cargado en marcos externos, facilitando ataques de Clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que permite que un atacante degrade la conexión de HTTPS a HTTP.

[MEDIUM] X-Content-Type-Options: El servidor no previene el MIME-sniffing, lo que podría llevar al navegador a ejecutar archivos con contenido inesperado.

[MEDIUM] Referrer-Policy: No se controla la información que el navegador envía a otros sitios al hacer clic en enlaces externos, afectando la privacidad.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: El servidor revela que utiliza GitHub.com, lo que proporciona información técnica útil para un posible atacante.

[LOW] robots.txt: El archivo no fue encontrado, lo que impide gestionar correctamente el rastreo de los motores de búsqueda.

[LOW] sitemap.xml: La ausencia de este archivo dificulta la indexación estructurada y la visibilidad de los contenidos del sitio.