Seguridad de complejolacteo.eclh.cu

[HIGH] X-Frame-Options: Falta esta cabecera, lo que permite que el sitio sea cargado en iframes y facilita ataques de secuestro de clic o clickjacking.

[MEDIUM] X-Content-Type-Options: La ausencia de esta directiva permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecucion de scripts maliciosos.

[MEDIUM] Referrer-Policy: No se ha definido una politica de referencia, lo que podria exponer informacion sensible en las URLs al navegar hacia sitios externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones del navegador como la camara o el microfono, aumentando la superficie de ataque en el cliente.

[LOW] Server header expuesto: El servidor revela el uso de la tecnologia openresty, proporcionando informacion valiosa a posibles atacantes sobre la infraestructura.

[LOW] robots.txt: El archivo de instrucciones para buscadores no fue encontrado o el acceso esta prohibido, dificultando el control de la indexacion.

[LOW] sitemap.xml: No se localizo el mapa del sitio, lo cual afecta la visibilidad y estructura de los recursos publicos del dominio.

[INFO] Respuesta HTTPS 403: El acceso principal mediante HTTPS devuelve un estado de prohibido, lo que sugiere restricciones de acceso a nivel de directorio.