Seguridad de emergencyvalladolid.net

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de XSS e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar implementada, el sitio puede ser cargado dentro de marcos externos, lo que facilita ataques de secuestro de clics o clickjacking.

[MEDIUM] X-Content-Type-Options: La falta de esta política permite que el navegador intente adivinar el tipo de contenido, abriendo la puerta a ataques de sniffing de tipo MIME.

[MEDIUM] Referrer-Policy: No se controla la cantidad de información que el navegador envía al seguir enlaces externos, lo que podría filtrar datos de navegación privados.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador como la cámara o el micrófono, permitiendo que potenciales scripts maliciosos intenten acceder a estas funciones.

[LOW] Server header expuesto: Se detectó el valor Server: Netlify, lo cual facilita a un atacante identificar la tecnología subyacente para buscar exploits específicos.

[LOW] robots.txt: La ausencia de este archivo dificulta la gestión de rastreadores y no establece límites claros sobre qué directorios no deben ser indexados.

[LOW] sitemap.xml: No se encontró un mapa del sitio, lo cual afecta la visibilidad en motores de búsqueda y la organización estructural de la información pública.