Seguridad de fuzap.cl

[HIGH] Content-Security-Policy (CSP) faltante: Aumenta radicalmente el riesgo de ataques Cross-Site Scripting (XSS) al no restringir las fuentes de contenido.

[HIGH] X-Frame-Options faltante: El sitio es vulnerable a ataques de clickjacking, permitiendo que sea embebido en marcos de sitios maliciosos.

[HIGH] Strict-Transport-Security (HSTS) faltante: No se obliga al navegador a usar HTTPS en futuras visitas, facilitando ataques de degradación de protocolo.

[HIGH] Cookie XSRF-TOKEN sin atributo HttpOnly: La cookie es accesible mediante scripts del lado del cliente, lo que facilita el robo de sesiones mediante XSS.

[MEDIUM] X-Content-Type-Options faltante: El servidor no previene el MIME-sniffing, lo que podría permitir que archivos cargados se ejecuten como scripts maliciosos.

[MEDIUM] Referrer-Policy faltante: No hay control sobre la información de navegación que se envía a terceros cuando el usuario hace clic en enlaces externos.

[MEDIUM] Permissions-Policy faltante: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: La cabecera revela el uso de LiteSpeed, proporcionando información valiosa a atacantes sobre la tecnología del servidor.

[LOW] Ausencia de archivos robots.txt y sitemap.xml: La falta de estos archivos dificulta la auditoría de indexación y el control de rastreo de motores de búsqueda.