Seguridad de autoescuelaega.com

[HIGH] HTTP a HTTPS redireccion: El servidor no redirige automáticamente el tráfico inseguro a la versión cifrada, permitiendo ataques de interceptación.

[HIGH] HSTS (Strict-Transport-Security): No está configurado, por lo que el navegador no obliga a realizar conexiones seguras permanentemente.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options: Falta de protección contra ataques de clickjacking, lo que podría permitir que un atacante cargue el sitio en marcos invisibles.

[MEDIUM] X-Content-Type-Options: El sitio no previene el sniffing de tipos MIME, permitiendo que el navegador interprete archivos de forma insegura.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada a terceros, lo que podría filtrar rutas internas del sitio.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: El encabezado revela el uso de un servidor Apache, proporcionando información técnica útil para potenciales atacantes.

[LOW] Ausencia de robots.txt y sitemap.xml: No se encontraron estos archivos de control, lo que dificulta la indexación estructurada y el rastreo web.