Seguridad de caribex.cu

[HIGH] X-Frame-Options: La falta de esta cabecera permite que el sitio sea embebido en marcos externos, facilitando ataques de secuestro de clics o clickjacking.

[MEDIUM] X-Content-Type-Options: Al no estar presente, los navegadores podrían interpretar archivos de forma distinta a la declarada, permitiendo la ejecución de scripts maliciosos mediante sniffing de contenido.

[MEDIUM] Referrer-Policy: La ausencia de esta directiva provoca que se envíe información de navegación potencialmente sensible a sitios externos cuando un usuario hace clic en un enlace.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso a funciones del navegador como la cámara, el micrófono o la geolocalización, ampliando la superficie de ataque.

[LOW] Server header expuesto: La cabecera revela el uso de openresty, proporcionando a posibles atacantes información técnica específica sobre la infraestructura del servidor.

[LOW] robots.txt: No se encontró este archivo o el acceso está denegado, lo que impide gestionar correctamente el rastreo de motores de búsqueda.

[LOW] sitemap.xml: La falta de un mapa del sitio dificulta la auditoría de rutas y la indexación organizada del contenido web.