Seguridad de ancora-efectos-navales.netlify.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[MEDIUM] X-Content-Type-Options: No se evita el MIME-type sniffing, lo que podría permitir al navegador interpretar archivos de forma incorrecta y ejecutar scripts ocultos.

[MEDIUM] Referrer-Policy: La falta de esta política impide controlar qué información de navegación se comparte con otros dominios al seguir enlaces.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, lo cual puede revelar detalles sobre la infraestructura y facilitar el reconocimiento.

[LOW] Server header expuesto: La cabecera Server revela el uso de Netlify, proporcionando información útil a posibles atacantes sobre la tecnología de alojamiento.

[LOW] Ausencia de archivos de gestión: No se encontraron los archivos robots.txt ni sitemap.xml, lo que afecta la visibilidad y la gestión de rastreo del sitio.