Seguridad de crm.limchile.cl

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide que el navegador fuerce conexiones HTTPS de forma permanente.

[HIGH] Redirección HTTPS: El servidor no redirige automáticamente el tráfico HTTP al puerto seguro HTTPS, devolviendo un error 403.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice MIME-type sniffing, aumentando el riesgo de ejecución de scripts.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como cámara o micrófono, exponiendo la privacidad del usuario.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de un servidor web alternativo o proxy incrementa innecesariamente la superficie de ataque.

[MEDIUM] Bloqueo total en robots.txt: El archivo bloquea activamente la indexación de todo el sitio, lo que puede afectar la visibilidad y accesibilidad.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, entregando información técnica que facilita el reconocimiento por parte de atacantes.

[LOW] Sitemap.xml ausente: No se encontró un mapa del sitio estructurado, lo que dificulta la auditoría de rutas legítimas.