Seguridad de bancoatlantida.com.sv

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que aumenta significativamente el riesgo de ataques XSS y la ejecución de contenido malicioso no autorizado.

[HIGH] X-Frame-Options: La ausencia de esta directiva hace que el portal sea susceptible a ataques de clickjacking, permitiendo que un atacante cargue el sitio en un marco invisible.

[MEDIUM] X-Content-Type-Options: Al no estar configurada, el navegador podría intentar interpretar el contenido de forma distinta a la declarada, facilitando ataques de MIME-sniffing.

[MEDIUM] Referrer-Policy: No se detectó una política de referencia, lo que puede provocar la filtración involuntaria de datos de navegación hacia sitios externos.

[MEDIUM] Permissions-Policy: La falta de esta cabecera impide restringir el acceso a funciones sensibles del hardware del usuario, como la cámara o el micrófono, desde el navegador.

[LOW] robots.txt: El archivo no fue encontrado (HTTP 404), lo que impide dar instrucciones claras a los rastreadores sobre qué áreas del sitio deben ser indexadas.

[LOW] sitemap.xml: La carencia de este archivo dificulta la comprensión de la estructura del sitio para los motores de búsqueda y auditorías de inventario de activos.