Seguridad de calendariohll.onrender.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de datos.

[HIGH] X-Frame-Options: Su ausencia permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se detectó la política HSTS, lo que permite que las conexiones puedan degradarse a HTTP inseguro.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que puede derivar en la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros dominios al hacer clic en enlaces.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador, permitiendo potencialmente el acceso a cámara, micrófono o ubicación.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de un puerto de servidor alternativo aumenta la superficie de ataque y posibles accesos no autorizados.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, lo que ayuda a los atacantes en la fase de reconocimiento de infraestructura.

[LOW] X-Powered-By expuesto: El encabezado indica el uso del framework Express, permitiendo la búsqueda de vulnerabilidades específicas para esa tecnología.

[LOW] Archivos robots.txt y sitemap.xml no encontrados: La ausencia de estos archivos dificulta la auditoría de rutas y la indexación correcta.