Seguridad de beefporkwages.com

[HIGH] Content-Security-Policy: Falta — Esta cabecera es esencial para prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: Falta — Su ausencia permite que el sitio sea cargado en iframes, facilitando ataques de clickjacking para engañar a los usuarios.

[HIGH] Strict-Transport-Security: Falta — Al no estar configurada, el navegador no obliga a establecer conexiones seguras, permitiendo comunicaciones en texto plano.

[HIGH] Redirección HTTP a HTTPS: Fallida — El servidor no redirige automáticamente el tráfico inseguro a la versión cifrada, respondiendo con un error 403.

[MEDIUM] X-Content-Type-Options: Falta — Expone al sitio a ataques de MIME-sniffing, donde el navegador podría ejecutar archivos con contenido malicioso interpretado erróneamente.

[MEDIUM] Referrer-Policy: Falta — No se controla la cantidad de información técnica que el navegador envía a otros sitios al navegar desde el dominio.

[MEDIUM] Permissions-Policy: Falta — No existen restricciones sobre el uso de hardware y APIs del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Ausencia de archivo robots.txt: No se encontró el archivo, lo que impide gestionar correctamente qué partes del sitio deben ser indexadas por buscadores.

[LOW] Ausencia de sitemap.xml: La falta de este archivo dificulta la navegación de los motores de búsqueda y la organización estructural del contenido.