Seguridad de ernestoespinozamontenegro.github.io

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) y la ejecución de código no autorizado.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[HIGH] Redirección HTTP a HTTPS: El sistema no fuerza el uso de conexiones seguras, permitiendo el acceso a través de canales no cifrados propensos a la interceptación.

[HIGH] HSTS (Strict-Transport-Security): La falta de esta directiva impide que el navegador del usuario exija siempre una conexión segura de forma automática.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que puede llevar a que el navegador interprete archivos de forma maliciosa.

[MEDIUM] Referrer-Policy: No se controla la información de navegación que se envía a otros sitios mediante el encabezado referer.

[MEDIUM] Permissions-Policy: La ausencia de restricciones sobre las APIs del navegador permite el acceso potencial a funciones como cámara, micrófono o geolocalización.

[LOW] Server header expuesto: Se detectó el encabezado Server: GitHub.com, lo que revela información técnica sobre la infraestructura que aloja el sitio.

[LOW] Ausencia de robots.txt y sitemap.xml: No se encontraron los archivos necesarios para la gestión correcta del rastreo y la indexación por parte de motores de búsqueda.