Seguridad de diferentesnoinferiores.cl

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: No existe protección contra clickjacking, permitiendo que el sitio sea cargado dentro de marcos externos para engañar al usuario.

[HIGH] Strict-Transport-Security: Al no estar configurado HSTS, el sitio no obliga al navegador a usar siempre conexiones seguras, permitiendo ataques de degradación.

[MEDIUM] X-Content-Type-Options: La falta de esta política permite que el navegador realice sniffing de tipos MIME, lo que puede derivar en la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia que se envía a otros sitios, lo que podría filtrar rutas internas de la aplicación.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a funciones sensibles del navegador como la cámara o ubicación, aumentando la superficie de riesgo.

[LOW] Server header expuesto: Se detectó la cabecera Server: Apache, la cual revela la tecnología utilizada y facilita la búsqueda de exploits específicos.

[LOW] X-Powered-By expuesto: La cabecera revela el uso de PHP/5.4.45, una versión antigua que informa a posibles atacantes sobre el lenguaje de programación.

[LOW] robots.txt y sitemap.xml: La falta de estos archivos dificulta la correcta gestión del rastreo por parte de buscadores y el control de acceso a rutas.