Seguridad de fpj.com.py

[HIGH] Content-Security-Policy: Falta esta cabecera esencial, lo que permite la ejecución de ataques Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos externos para engañar al usuario.

[HIGH] Strict-Transport-Security: La ausencia de la política HSTS impide que el navegador obligue a realizar conexiones cifradas, facilitando ataques de interceptación.

[HIGH] Redireccion HTTPS: El servidor no redirige automáticamente el tráfico HTTP a HTTPS (error 403), dejando expuesta la comunicación inicial del usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que podría llevar al navegador a ejecutar archivos con contenido malicioso camuflado.

[MEDIUM] Referrer-Policy: No se define una política de referencia, lo que puede provocar la fuga de información sensible en las URLs al navegar hacia sitios externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones del navegador como la cámara o el micrófono, aumentando la superficie de ataque en el cliente.

[LOW] Ausencia de archivos de control de rastreo: No se encontraron los archivos robots.txt ni sitemap.xml, lo que afecta la visibilidad y el control del indexado por motores de búsqueda.