Seguridad de bolsadetrabajoutsc.netlify.app

[HIGH] Content-Security-Policy: Falta — Esta ausencia permite la ejecución de scripts no autorizados, facilitando ataques de XSS e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — La carencia de esta cabecera permite que el sitio sea cargado en frames externos, lo que facilita ataques de clickjacking para engañar a los usuarios.

[MEDIUM] X-Content-Type-Options: Falta — Al no estar presente, el navegador podría intentar interpretar archivos como un tipo MIME diferente al declarado, permitiendo la ejecución de código malicioso.

[MEDIUM] Referrer-Policy: Falta — No se controla qué información de procedencia se envía a otros sitios al hacer clic en enlaces, lo que puede derivar en fugas de información.

[MEDIUM] Permissions-Policy: Falta — No se restringe el acceso del navegador a APIs sensibles como la cámara o el micrófono, aumentando la superficie de riesgo en el cliente.

[LOW] Server header expuesto: Server: Netlify — Revela la tecnología de infraestructura utilizada, lo que ayuda a un atacante a dirigir intentos de explotación específicos para esa plataforma.

[LOW] robots.txt: No encontrado — La ausencia de este archivo impide gestionar correctamente cómo los motores de búsqueda rastrean el contenido del sitio.

[LOW] sitemap.xml: No encontrado — La falta de un mapa del sitio dificulta la correcta indexación y el análisis de la estructura jerárquica de la web.