Seguridad de gastroshows-hj1ueap4o-renoplastias-projects.vercel.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques Cross-Site Scripting (XSS) y la inyección de contenido no autorizado.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador puede realizar sniffing de tipos MIME, permitiendo que archivos de texto sean interpretados como scripts.

[MEDIUM] Referrer-Policy: La falta de esta política puede provocar la exposición accidental de información sensible contenida en las URLs al navegar hacia sitios externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs críticas del navegador como cámara, micrófono o geolocalización, aumentando la superficie de ataque.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología Vercel, lo que proporciona información valiosa a posibles atacantes para realizar ataques dirigidos.

[LOW] robots.txt no encontrado: La ausencia de este archivo, que devolvió un error 401, impide gestionar correctamente el comportamiento de los rastreadores en el sitio.

[LOW] sitemap.xml no encontrado: No se detectó un mapa del sitio, lo que dificulta la auditoría de rutas públicas y la indexación estructurada por motores de búsqueda.