Seguridad de isabelabad.es

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecucion de scripts maliciosos mediante ataques de XSS e inyeccion de contenido.

[HIGH] X-Frame-Options: La ausencia de esta proteccion deja el sitio expuesto a ataques de clickjacking al permitir que la web sea cargada en marcos externos.

[MEDIUM] X-Content-Type-Options: No se previene el sniffing de tipos MIME, permitiendo que el navegador interprete archivos de forma incorrecta y potencialmente peligrosa.

[MEDIUM] Referrer-Policy: No se ha definido una politica de referencia, lo que puede filtrar informacion de navegacion sensible a terceros sitios.

[MEDIUM] Permissions-Policy: No existe una restriccion sobre el uso de APIs del navegador como la camara o el microfono, aumentando el riesgo de privacidad.

[LOW] Server header expuesto: El encabezado revela el uso de Vercel, proporcionando pistas sobre la infraestructura tecnologica a posibles atacantes.

[LOW] Meta generator expuesto: Se detecto la version Astro v5.18.0 en el codigo fuente, facilitando la identificacion de posibles exploits especificos para esa version.

[LOW] robots.txt: El archivo no fue encontrado, lo que impide una gestion controlada de la indexacion por parte de los motores de busqueda.

[LOW] sitemap.xml: La falta de un mapa del sitio dificulta la visibilidad estructurada y el rastreo eficiente del contenido del dominio.