Seguridad de cookia-gamma.vercel.app

[HIGH] Content-Security-Policy: Falta esta cabecera crítica, lo que permite la ejecución de ataques XSS y la inyección de contenido malicioso de terceros.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La ausencia de esta configuración permite el sniffing de tipos MIME, lo que podría derivar en la ejecución de scripts camuflados como otros archivos.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que puede exponer rutas internas a sitios externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono, aumentando la superficie de ataque.

[LOW] Server header expuesto: Se detectó el encabezado Server: Vercel, lo cual revela la infraestructura subyacente y facilita el reconocimiento a posibles atacantes.

[LOW] robots.txt: Este archivo no fue localizado, lo que impide una gestión adecuada del rastreo y visibilidad de directorios por parte de buscadores.

[LOW] sitemap.xml: La falta de este archivo dificulta la auditoría de la estructura del sitio y la correcta indexación de sus recursos legítimos.