Seguridad de federaciondominicanadesoftbol.org

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) y otras inyecciones de datos maliciosos en el navegador del usuario.

[MEDIUM] Permissions-Policy: No se han definido restricciones para las APIs del navegador, lo que permite potencialmente el uso no autorizado de funciones como la cámara, el micrófono o la geolocalización.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de un puerto alternativo sugiere la presencia de un servidor web secundario o un proxy que podría ser explotado si no está debidamente protegido.

[MEDIUM] Bloqueo total en robots.txt: El archivo indica una directiva Disallow que impide el rastreo de todo el sitio, lo cual suele ser un error de configuración o una medida de un entorno de desarrollo.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando información técnica a posibles atacantes sobre la infraestructura de red utilizada.

[LOW] sitemap.xml no encontrado: El archivo de mapa del sitio no está disponible y devuelve un error 500, lo que dificulta la indexación y sugiere problemas lógicos en el servidor.

[INFO] Respuesta HTTPS con status 500: Aunque el cifrado SSL es correcto, el servidor responde con un error interno, indicando una posible falla de configuración o de la aplicación bajo el protocolo seguro.