Seguridad de controlfit.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques Cross-Site Scripting (XSS) y la inyección de contenido malicioso por parte de terceros.

[HIGH] X-Frame-Options: No se detectó esta cabecera, lo que permite que el sitio sea cargado en iframes ajenos, facilitando ataques de clickjacking para engañar a los usuarios.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que los navegadores ignoren el tipo de contenido declarado, lo que podría derivar en la ejecución de archivos maliciosos mediante MIME-sniffing.

[MEDIUM] Referrer-Policy: No se ha definido una política de referencia, lo que puede provocar la filtración involuntaria de información de navegación a dominios externos.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono, aumentando el riesgo de uso no autorizado por scripts de terceros.

[LOW] Server header expuesto: La cabecera Server revela explícitamente el uso de la tecnología Vercel, proporcionando información técnica que facilita el reconocimiento por parte de atacantes.

[LOW] robots.txt: El archivo de instrucciones para rastreadores no fue encontrado, lo que impide una gestión adecuada del indexado en motores de búsqueda.

[LOW] sitemap.xml: La ausencia de este archivo dificulta que los buscadores comprendan la estructura y jerarquía de las páginas del sitio.