Seguridad de es.account.t-mobile.com

[HIGH] Content-Security-Policy: Esta cabecera no está configurada, facilitando la ejecución de ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de este control permite que el sitio sea embebido en marcos externos, aumentando el riesgo de ataques de clickjacking.

[HIGH] Redirección HTTP a HTTPS: El servidor no redirige automáticamente las peticiones inseguras a una conexión cifrada, respondiendo con un error 403.

[MEDIUM] X-Content-Type-Options: Al faltar esta cabecera, el navegador podría realizar sniffing de tipos MIME, permitiendo la ejecución involuntaria de scripts ocultos.

[MEDIUM] Referrer-Policy: No se define una política para el envío de información de referencia, lo que podría exponer rutas internas a terceros.

[MEDIUM] Permissions-Policy: La falta de restricción en las APIs del navegador permite que el sitio acceda potencialmente a funciones de hardware sin un control estricto.

[MEDIUM] Archivo /README.txt: Se detectó un archivo técnico accesible públicamente que podría revelar información sensible sobre el desarrollo o estructura del portal.

[LOW] sitemap.xml: El archivo no fue localizado en la ruta esperada, impidiendo una correcta validación de la estructura pública del sitio.