Seguridad de es.t-mobile.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de inyección de código y Cross-Site Scripting (XSS) al no restringir el origen del contenido.

[HIGH] X-Frame-Options: El sitio es susceptible a ataques de clickjacking, permitiendo que un atacante cargue la página en marcos invisibles para engañar al usuario.

[HIGH] Redirección HTTP a HTTPS: No existe una transición automática hacia la conexión segura y el servidor devuelve errores 403, lo que compromete la disponibilidad y el cifrado del tráfico.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el MIME-type sniffing, lo que podría llevar al navegador a ejecutar archivos con contenido malicioso oculto.

[MEDIUM] Referrer-Policy: No se define el control de la información de procedencia, lo que puede exponer datos de navegación privados a dominios de terceros.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como la cámara, micrófono o ubicación, aumentando la superficie de exposición.

[MEDIUM] Divulgación en robots.txt: El archivo expone la ruta "admin", proporcionando a posibles atacantes información sobre la ubicación de directorios internos sensibles.