Seguridad de apis.roblox.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta directiva hace que el sitio sea vulnerable a ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide que el navegador fuerce conexiones seguras HTTPS permanentemente.

[HIGH] HSTS (Strict-Transport-Security): El mecanismo de forzado no está activo, permitiendo posibles degradaciones de seguridad en la conexión.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, facilitando la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros sitios web.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, lo que podría permitir el acceso no autorizado a funciones del dispositivo.

[LOW] Server header expuesto: La cabecera Server: public-gateway revela información técnica sobre la infraestructura interna.

[LOW] robots.txt: El archivo de directrices para rastreadores no fue encontrado, dificultando el control de indexación.

[LOW] sitemap.xml: La ausencia de este archivo limita la visibilidad estructurada del sitio para herramientas de análisis.