Seguridad de foodsaveryuc.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera deja al sitio expuesto a ataques de Cross-Site Scripting (XSS) y ejecución de scripts maliciosos.

[HIGH] X-Frame-Options: La falta de protección contra iframes permite que terceros realicen ataques de clickjacking para engañar a los usuarios.

[HIGH] Strict-Transport-Security: No se utiliza HSTS, lo que permite que un atacante intente degradar la conexión de HTTPS a HTTP para interceptar datos.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría interpretar archivos de forma incorrecta, facilitando la ejecución de código no deseado.

[MEDIUM] Referrer-Policy: No se controla la información de navegación enviada a otros sitios, lo que podría filtrar datos internos en los registros de terceros.

[MEDIUM] Permissions-Policy: No se han restringido las APIs del navegador, permitiendo potencialmente el acceso no autorizado a funciones como cámara o ubicación.

[LOW] Server header expuesto: El servidor revela el uso de Apache/2.4.66 (Debian), información técnica que facilita a los atacantes la búsqueda de exploits específicos.

[LOW] Archivos de rastreo faltantes: La inexistencia de robots.txt y sitemap.xml genera errores 404 y dificulta la gestión adecuada de los rastreadores web.