Seguridad de familiaverde.mx

[ALTA] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[ALTA] X-Frame-Options: No está configurada, lo que permite que el sitio sea cargado en iframes ajenos, facilitando ataques de clickjacking.

[ALTA] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, permitiendo ataques de degradación de protocolo (SSL Stripping).

[ALTA] Cookie XSRF-TOKEN: Falta el atributo HttpOnly, lo cual permite que la cookie de seguridad sea accesible mediante JavaScript, elevando el riesgo de robo de identidad.

[MEDIA] X-Content-Type-Options: Al no estar presente, el navegador puede intentar interpretar archivos con formatos incorrectos, abriendo la puerta a ejecución de código malicioso.

[MEDIA] Referrer-Policy: No se controla la información de referencia enviada a sitios externos, lo que podría exponer rutas privadas de la aplicación.

[MEDIA] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como cámara, micrófono o geolocalización.

[BAJA] sitemap.xml: El archivo de mapa de sitio no fue encontrado, lo que dificulta la indexación y visibilidad de la estructura web.