Seguridad de flatifly.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados y facilita ataques de Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Falta esta directiva, lo que deja al sitio desprotegido contra ataques de clickjacking que podrían engañar a los usuarios.

[MEDIUM] X-Content-Type-Options: No se previene el sniffing de tipos MIME, lo que permitiría al navegador interpretar archivos de forma incorrecta y peligrosa.

[MEDIUM] Referrer-Policy: La falta de control sobre la información de referencia puede exponer datos de navegación privados a sitios externos.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el uso de APIs del navegador como la cámara o el micrófono, aumentando la superficie de ataque.

[MEDIUM] Archivo /readme.html: Este archivo es accesible de forma pública y puede ser utilizado por atacantes para obtener información técnica del sitio.

[MEDIUM] Archivo /README.txt: La exposición de este documento facilita la recolección de metadatos y detalles estructurales de la web.

[LOW] Server header expuesto: La cabecera revela el uso de Vercel como tecnología de servidor, lo que ayuda a un atacante en la fase de reconocimiento.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a la ruta admin, lo cual expone la ubicación de paneles de gestión a usuarios no autorizados.