Seguridad de benevolent-scone-cf9566.netlify.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyeccion de contenido no autorizado en el navegador del usuario.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar a los visitantes.

[MEDIUM] X-Content-Type-Options: La falta de esta proteccion permite el MIME-type sniffing, lo que podria obligar al navegador a interpretar archivos de forma distinta a la declarada, facilitando la ejecucion de codigo malicioso.

[MEDIUM] Referrer-Policy: No existe un control sobre la informacion de procedencia enviada en las peticiones salientes, lo que podria exponer rutas internas o datos sensibles de la navegacion.

[MEDIUM] Permissions-Policy: La falta de esta cabecera implica que no hay restricciones sobre el uso de APIs del navegador, como la camara o el microfono, por parte de scripts de terceros.

[LOW] Server header expuesto: El encabezado revela explicitamente el uso de la tecnologia Netlify, proporcionando informacion valiosa a posibles atacantes sobre la infraestructura del servidor.

[LOW] robots.txt: La inexistencia de este archivo genera un error 404 e impide gestionar correctamente el comportamiento de los rastreadores de motores de busqueda.

[LOW] sitemap.xml: El mapa del sitio no ha sido localizado, lo que afecta negativamente a la estructura de indexacion y visibilidad controlada del contenido web.