Seguridad de atroxlink.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques XSS y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: No existe protección contra clickjacking, lo que permitiría a un atacante camuflar la interfaz en marcos externos.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce siempre una conexión cifrada y segura.

[HIGH] Redirección HTTP a HTTPS: El sitio no redirige automáticamente el tráfico inseguro, dejando las comunicaciones expuestas.

[HIGH] Protocolo Inseguro: El acceso principal no utiliza HTTPS por defecto, comprometiendo la integridad de los datos en tránsito.

[MEDIUM] Referrer-Policy: No se controla la información de referencia que el navegador envía a otros dominios.

[MEDIUM] Permissions-Policy: No hay restricciones sobre el uso de APIs sensibles del navegador como la cámara o geolocalización.

[LOW] robots.txt: No se encontró el archivo de directivas para buscadores, dificultando el control del rastreo.

[LOW] sitemap.xml: El mapa del sitio no está disponible, lo que afecta a la indexación y visibilidad de la estructura web.