Seguridad de guidusapparel.com

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que aumenta drasticamente el riesgo de ejecucion de scripts maliciosos (XSS) y ataques de inyeccion de contenido.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea embebido en marcos externos, facilitando ataques de secuestro de clic o clickjacking.

[MEDIUM] X-Content-Type-Options: No se previene el sniffing de tipos MIME, lo que podria permitir al navegador interpretar archivos de forma incorrecta y ejecutar codigo malicioso.

[MEDIUM] Referrer-Policy: La falta de esta politica impide controlar cuanta informacion de referencia se comparte con otros sitios al navegar desde la plataforma.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando expuestas funciones como la camara o el microfono ante posibles abusos.

[LOW] Server header expuesto: La cabecera revela el uso de Netlify, proporcionando a posibles atacantes informacion sobre la tecnologia del servidor.

[LOW] robots.txt no encontrado: La ausencia de este archivo dificulta el control sobre que partes del sitio deben o no ser rastreadas por motores de busqueda.

[LOW] sitemap.xml no encontrado: La falta de este mapa de sitio impide una correcta indexacion y visibilidad de la estructura del portal web.