Seguridad de emapa.vercel.app

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que deja al sitio expuesto a ataques de inyección de scripts maliciosos y ataques XSS.

[HIGH] X-Frame-Options: Su ausencia permite que el sitio sea embebido en otros dominios, lo que facilita ataques de clickjacking para engañar al usuario.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría interpretar archivos como tipos MIME distintos al declarado, permitiendo ejecución de código.

[MEDIUM] Referrer-Policy: No existe un control sobre la información de navegación que se envía a sitios externos cuando el usuario hace clic en un enlace.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: El servidor revela explícitamente el uso de la tecnología Vercel, proporcionando información técnica útil para un atacante.

[LOW] robots.txt: No se encontró el archivo de instrucciones para rastreadores, dificultando la gestión del tráfico de bots y buscadores.

[LOW] sitemap.xml: La ausencia del mapa del sitio impide una auditoría clara de las rutas disponibles y afecta el indexado correcto.