Seguridad de devlucas.com.ar

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar implementada, el sitio es susceptible a ataques de clickjacking, permitiendo que terceros carguen la página en marcos invisibles.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que el navegador intente adivinar el tipo de contenido, facilitando la ejecución de archivos maliciosos mediante MIME-type sniffing.

[MEDIUM] Referrer-Policy: No se ha definido una política para controlar qué información de navegación se envía a otros dominios al hacer clic en enlaces externos.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la ubicación.

[LOW] Server header expuesto: La cabecera revela el uso de Netlify, proporcionando información técnica que podría ser utilizada para dirigir ataques específicos.

[LOW] robots.txt: El archivo de directivas para buscadores no fue encontrado, lo que dificulta la gestión del rastreo automatizado.

[LOW] sitemap.xml: La ausencia de este archivo afecta la correcta indexación de la estructura y el contenido del sitio web.