Seguridad de elespejogotico.blogspot.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, facilitando ataques de degradación de protocolo (SSL Stripping).

[HIGH] Redirección HTTP a HTTPS: El servidor no redirige automáticamente a los usuarios hacia la versión segura, exponiendo el tráfico a escuchas no autorizadas.

[MEDIUM] Contenido Mixto: Se identificaron 127 recursos cargados mediante HTTP dentro de la página HTTPS, lo que anula la integridad del cifrado SSL.

[MEDIUM] Referrer-Policy: No se define cómo se comparte la información de procedencia con otros dominios, lo que podría filtrar datos de navegación privada.

[MEDIUM] Permissions-Policy: La falta de esta política permite el acceso potencial de scripts a APIs del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: El encabezado revela el uso de tecnología GSE, proporcionando información técnica específica que ayuda a un atacante en la fase de reconocimiento.