Seguridad de control-insumos-217083037555.us-central1.run.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de datos (XSS).

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de Clickjacking, permitiendo que atacantes carguen la web en marcos invisibles.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones HTTPS, dejando la comunicación expuesta a ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: El servidor no previene el MIME-sniffing, lo que podría permitir que archivos cargados por usuarios sean interpretados como scripts ejecutables.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros dominios, lo que puede derivar en la fuga de rutas internas sensibles.

[MEDIUM] Permissions-Policy: No se restringe el acceso a las APIs del navegador, permitiendo potencialmente el uso no autorizado de hardware como cámara o micrófono.

[LOW] Server header expuesto: El encabezado revela el uso de Google Frontend, facilitando a posibles atacantes el reconocimiento de la tecnología del servidor.

[LOW] robots.txt: El archivo no fue encontrado (404), impidiendo la gestión adecuada de la indexación por parte de motores de búsqueda.

[LOW] sitemap.xml: La falta de este archivo dificulta la auditoría de la estructura del sitio y el control de los endpoints expuestos.