Seguridad de bocajuniors.queue-it.net

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de datos.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado en frames externos, facilitando ataques de clickjacking.

[HIGH] Redirección HTTP a HTTPS: No existe una redirección automática desde conexiones no cifradas, lo que compromete la integridad de la sesión inicial.

[MEDIUM] Referrer-Policy: No se detectó una política de referencia, lo que puede filtrar información sensible de la URL a dominios de terceros.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso de las APIs del navegador a componentes de hardware como la cámara o el micrófono.

[MEDIUM] Bloqueo en robots.txt: El archivo está configurado para bloquear el rastreo de todo el sitio, lo cual puede ser un error de visibilidad o una medida restrictiva extrema.

[LOW] Server header expuesto: El servidor responde con la cabecera Kestrel, revelando información técnica que ayuda a un atacante a dirigir sus esfuerzos.

[LOW] Sitemap.xml: No se encontró el archivo de mapa del sitio, lo que dificulta la indexación estructurada por parte de motores de búsqueda.