Seguridad de felipevillanuevaec.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de XSS y robo de datos.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de clickjacking, donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[MEDIUM] Contenido Mixto: Se detectaron 3 recursos cargados mediante HTTP (incluyendo referencias a localhost), lo que debilita el cifrado SSL y permite la interceptación de esos elementos.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, lo que puede ser explotado para ejecutar archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros sitios al hacer clic en enlaces externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador como la cámara o el micrófono, aumentando la superficie de exposición.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología Netlify, proporcionando información útil para que un atacante busque vulnerabilidades específicas de la plataforma.

[LOW] Ausencia de robots.txt y sitemap.xml: El sitio carece de archivos de indexación y control para rastreadores, lo que afecta la gestión del tráfico automatizado.