Seguridad de fideicomisogruporamos.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, donde un atacante puede cargar la web en un marco invisible.

[HIGH] Strict-Transport-Security: La falta de HSTS permite que un atacante intente degradar la conexión del usuario de HTTPS a HTTP para interceptar datos.

[MEDIUM] X-Content-Type-Options: El servidor no previene el MIME-type sniffing, lo que podría permitir que archivos cargados se interpreten como scripts ejecutables.

[MEDIUM] Referrer-Policy: No se controla la cantidad de información que el navegador envía al navegar hacia otros sitios, pudiendo filtrar URLs internas.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador como la cámara o el micrófono, aumentando la superficie de ataque en el cliente.

[LOW] Server header expuesto: La cabecera revela el uso de AmazonS3, información técnica que facilita a un atacante identificar la infraestructura subyacente.

[LOW] robots.txt y sitemap.xml: Ambos archivos no fueron encontrados y devuelven un error HTTP 403, dificultando la indexación correcta y el control de rastreo.