Seguridad de google.es

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce conexiones seguras, facilitando ataques de degradación de SSL.

[HIGH] Redirección HTTPS: El servidor no redirige automáticamente el tráfico HTTP a HTTPS, permitiendo la transmisión de datos en canales no cifrados.

[HIGH] Cookie SOCS sin flag HttpOnly: El atributo de seguridad falta en esta cookie, permitiendo que sea accesible mediante scripts y aumentando el riesgo de robo de sesión.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que puede llevar a la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que provoca la exposición involuntaria de información de navegación a terceros dominios.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando expuestas funciones sensibles como la cámara o el micrófono ante posibles scripts.

[LOW] Server header expuesto: La cabecera revela el valor "gws", proporcionando a atacantes potenciales pistas sobre la tecnología del servidor.