Seguridad de emol.com

[HIGH] Content-Security-Policy: Esta cabecera está ausente, lo que facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La falta de esta cabecera permite que el sitio sea cargado en iframes externos, exponiendo a los usuarios a ataques de clickjacking.

[HIGH] Cookie ASP.NET_SessionId: El identificador de sesión carece del flag Secure, permitiendo que la cookie se transmita por canales no cifrados y facilitando el robo de sesión.

[MEDIUM] X-Content-Type-Options: La ausencia de este control permite que el navegador realice MIME-type sniffing, lo que puede derivar en la ejecución de scripts inesperados.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que podría exponer información sensible de la URL en las peticiones salientes a otros dominios.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs del navegador como la cámara o el micrófono, aumentando la superficie de riesgo para el usuario.

[MEDIUM] Contenido Mixto: Se detectó un recurso cargado mediante HTTP (http://tv.emol.com/) dentro de una página protegida por HTTPS, comprometiendo la integridad del sitio.

[MEDIUM] Robots.txt: El archivo bloquea totalmente el rastreo con la directiva Disallow: /, lo cual es una configuración inusual para un sitio público.

[LOW] Meta generator: El sitio expone el uso del motor Pandora 5.0, proporcionando información técnica que un atacante podría utilizar para buscar vulnerabilidades específicas.