Seguridad de asercor.co

[CRITICAL] Conexión SSL: No se pudo establecer una conexión SSL/TLS, lo que significa que los datos se transmiten en texto plano.

[HIGH] Redirección HTTPS: El servidor permite conexiones HTTP 200 sin redirigir al usuario hacia una versión segura, facilitando ataques de interceptación.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido.

[HIGH] X-Frame-Options: El sitio es vulnerable a clickjacking al no restringir cómo se carga la página dentro de marcos o iframes.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones seguras, permitiendo que el navegador degrade la seguridad de la sesión.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-sniffing, donde el navegador puede interpretar archivos de forma peligrosa.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a terceros, lo que puede exponer rutas internas.

[MEDIUM] Permissions-Policy: No se restringe el acceso de las APIs del navegador a funciones sensibles como la cámara o geolocalización.

[LOW] Ausencia de robots.txt: No se encontró el archivo de directrices para rastreadores, dificultando el control de indexación.

[LOW] Ausencia de sitemap.xml: El sitio carece de un mapa de estructura, lo que afecta la visibilidad y el orden de los recursos expuestos.