Seguridad de evaluaciones.luisgonzaganeiraayala.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, permitiendo que terceros carguen la página en marcos invisibles.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador obligue siempre el uso de conexiones cifradas, facilitando ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el MIME-type sniffing, lo que puede llevar al navegador a interpretar archivos de forma insegura.

[MEDIUM] Referrer-Policy: No se define qué información de procedencia se envía a otros sitios, lo que puede exponer datos privados de la navegación.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la ubicación geográfica.

[LOW] Server header expuesto: La cabecera revela el uso de la tecnología nginx, proporcionando información valiosa a posibles atacantes para buscar exploits específicos.

[LOW] sitemap.xml: El archivo de mapa del sitio no fue encontrado, lo que dificulta la indexación correcta y el análisis de la estructura por herramientas legítimas.