Seguridad de elsecredit.com

[HIGH] HTTP a HTTPS redireccion: El servidor responde con éxito a peticiones inseguras sin redirigir al usuario hacia la versión cifrada del sitio.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución potencial de scripts maliciosos y ataques de Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: No existe protección contra clickjacking, lo que permitiría a un atacante embeber el sitio en marcos externos para engañar al usuario.

[HIGH] Strict-Transport-Security: No se ha configurado el mecanismo HSTS, por lo que el navegador no fuerza la conexión segura en visitas sucesivas.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el MIME-type sniffing, facilitando que archivos de texto sean interpretados como scripts ejecutables.

[MEDIUM] Referrer-Policy: No se controla la información de navegación enviada a sitios externos, comprometiendo la privacidad de la ruta de acceso de los usuarios.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: La cabecera revela el uso de Microsoft-IIS/8.5, lo que facilita a los atacantes la búsqueda de exploits específicos para esa versión.

[LOW] robots.txt y sitemap.xml: La falta de estos archivos dificulta la correcta indexación y el control de rastreo por parte de los motores de búsqueda legítimos.