Seguridad de isil.pe

[HIGH] Content-Security-Policy: La ausencia de esta política permite la ejecución de scripts maliciosos y ataques de inyección de datos XSS.

[HIGH] X-Frame-Options: El sitio no protege contra el secuestro de clics (clickjacking), permitiendo que su contenido sea embebido en sitios maliciosos.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador obligue siempre el uso de conexiones cifradas, facilitando ataques de degradación.

[HIGH] Redirección HTTPS: El servidor no redirige el tráfico inseguro HTTP hacia HTTPS, devolviendo en su lugar un error de acceso denegado (403).

[MEDIUM] X-Content-Type-Options: Al no estar configurada, el navegador podría interpretar archivos como tipos MIME diferentes a los declarados, facilitando ataques de ejecución.

[MEDIUM] Referrer-Policy: Existe una falta de control sobre la información de navegación que se envía a sitios de terceros mediante los encabezados de referencia.

[MEDIUM] Permissions-Policy: No se han restringido las capacidades del navegador, lo que deja expuesto el acceso a APIs sensibles como geolocalización o cámara.

[LOW] Server header expuesto: El servidor revela explícitamente el uso de awselb/2.0, proporcionando información técnica que ayuda a potenciales atacantes a perfilar la infraestructura.

[LOW] Robots.txt y Sitemap: La falta de estos archivos impide una gestión adecuada del rastreo por motores de búsqueda y el control de directorios.