Seguridad de broncesymetales.cl

[HIGH] Redirección HTTPS ausente: El servidor no redirige el tráfico HTTP a HTTPS, permitiendo conexiones no cifradas propensas a intercepción.

[HIGH] Content-Security-Policy ausente: No existe una política que restrinja el origen de los recursos, facilitando ataques de Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options ausente: La falta de esta cabecera permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security (HSTS) ausente: El servidor no instruye al navegador para usar exclusivamente conexiones seguras en futuras visitas.

[MEDIUM] X-Content-Type-Options ausente: El navegador podría intentar interpretar archivos con tipos MIME incorrectos, permitiendo la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy ausente: No se controla la cantidad de información que el navegador envía al navegar desde este sitio hacia otros enlaces.

[MEDIUM] Permissions-Policy ausente: No se restringe el acceso a funciones sensibles del navegador como la cámara, micrófono o geolocalización.

[LOW] Server header expuesto: La cabecera revela el uso del servidor Apache, lo cual ayuda a un atacante a buscar vulnerabilidades específicas para esa tecnología.

[LOW] sitemap.xml ausente: No se encontró el archivo de mapa del sitio, lo cual es una advertencia de configuración menor pero relevante para la integridad del servicio.