Seguridad de arisseyl.com

[HIGH] Content-Security-Policy: Falta — Esta cabecera es fundamental para prevenir ataques de Cross-Site Scripting (XSS) y otros ataques de inyección de contenido malicioso al restringir las fuentes de donde se puede cargar contenido.

[HIGH] X-Frame-Options: Falta — La ausencia de esta directiva permite que el sitio sea embebido en frames de dominios externos, facilitando ataques de clickjacking donde un atacante engaña al usuario para que realice acciones no deseadas.

[MEDIUM] X-Content-Type-Options: Falta — Al no estar presente, los navegadores podrían intentar adivinar el tipo de contenido (MIME-sniffing), lo que puede ser explotado para ejecutar scripts maliciosos disfrazados de elementos no ejecutables.

[MEDIUM] Referrer-Policy: Falta — No se controla qué información de navegación se envía a otros sitios al hacer clic en enlaces externos, lo que puede comprometer la privacidad del usuario o exponer URLs internas sensibles.

[MEDIUM] Permissions-Policy: Falta — El sitio no restringe el uso de APIs del navegador como la cámara, el micrófono o la geolocalización, dejando la puerta abierta a posibles abusos de funciones del dispositivo del usuario.

[LOW] robots.txt: No encontrado — El servidor devuelve un error HTTP 404 para este archivo, lo que dificulta la gestión adecuada de la indexación por parte de motores de búsqueda y revela una configuración incompleta.