Seguridad de biometriatest.taylor-johnson.co

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de ejecución de scripts cruzados (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta directiva deja al sitio desprotegido frente a ataques de clickjacking que pueden engañar a los usuarios.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide que el navegador fuerce conexiones cifradas de forma permanente y segura.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice MIME-type sniffing, aumentando el riesgo de ejecución de archivos dañinos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros dominios, lo que podría filtrar datos de navegación del usuario.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador como el acceso a la cámara o micrófono, exponiendo funciones del cliente sin control administrativo.

[LOW] Server header expuesto: El encabezado revela el uso de AmazonS3, facilitando información técnica que un atacante podría usar para identificar vectores específicos.

[LOW] robots.txt y sitemap.xml: La ausencia de estos archivos o su inaccesibilidad por error 403 dificulta la indexación controlada y sugiere configuraciones de acceso incorrectas.