Seguridad de artealuminio.com.uy

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta política permite que el sitio sea cargado en iframes, facilitando ataques de clickjacking.

[HIGH] Cookie ssr-caching (HttpOnly): La falta de este flag permite el acceso a la cookie mediante scripts, aumentando el riesgo de robo de sesión via XSS.

[HIGH] Cookie ssr-caching (Secure): El flag de seguridad no está presente, permitiendo que la cookie se transmita por canales no cifrados.

[MEDIUM] Referrer-Policy: No existe control sobre la información de procedencia enviada a terceros, lo que puede filtrar URLs privadas.

[MEDIUM] Permissions-Policy: Falta restringir el acceso a APIs del navegador como cámara o micrófono, dejando la puerta abierta a abusos de funciones del dispositivo.

[MEDIUM] Cookie ssr-caching (SameSite): La omisión de este atributo hace que la plataforma sea vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Bloqueo total en Robots.txt: La instrucción Disallow: / impide la indexación en buscadores, afectando la visibilidad legítima del sitio.

[LOW] Server header expuesto: El servidor revela el uso de tecnología Pepyaka, facilitando la identificación de vulnerabilidades específicas de software.

[LOW] Meta generator expuesto: Se detecta la etiqueta que confirma el uso de Wix.com Website Builder como plataforma de gestión.