Seguridad de coetc.com

[HIGH] Expiración de Certificado SSL: El certificado de seguridad expira en 12 días, lo que provocará la pérdida de confianza de los navegadores y posibles bloqueos de acceso.

[HIGH] Falta de Content-Security-Policy: No existe una política de seguridad de contenido, lo que facilita ataques de Cross-Site Scripting (XSS) e inyecciones de datos.

[HIGH] Falta de X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[MEDIUM] Falta de X-Content-Type-Options: El sitio no previene el MIME-type sniffing, lo que podría permitir que archivos cargados sean interpretados de forma maliciosa por el navegador.

[MEDIUM] Falta de Referrer-Policy: No se controla la información de referencia enviada a otros sitios, lo que puede comprometer la privacidad del flujo de navegación.

[MEDIUM] Falta de Permissions-Policy: No se restringen las APIs del navegador, dejando abierta la posibilidad de acceso no autorizado a funciones como cámara, micrófono o geolocalización.

[LOW] Ausencia de robots.txt: No se ha encontrado el archivo de instrucciones para rastreadores, lo que afecta la gestión del tráfico de bots.

[LOW] Ausencia de sitemap.xml: La falta de un mapa del sitio dificulta la indexación correcta y la visibilidad de la estructura jerárquica de la web.