Seguridad de itson.mx

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de contenido y Cross-Site Scripting (XSS) al no restringir las fuentes de scripts permitidas.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen la página en marcos invisibles para engañar a los usuarios.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones seguras, lo que facilita ataques de intermediario (Man-in-the-Middle) mediante la degradación del cifrado.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el sniffing de tipos MIME, lo que podría llevar a la ejecución de archivos maliciosos disfrazados de contenido legítimo.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que puede exponer rutas internas o datos sensibles a dominios externos.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador como la cámara o el micrófono, incrementando el riesgo de acceso no autorizado a funciones del hardware del cliente.

[LOW] Server header expuesto: La cabecera revela el uso de Apache, proporcionando a potenciales atacantes información específica sobre la tecnología del servidor para buscar exploits conocidos.

[LOW] robots.txt y sitemap.xml: La inexistencia de estos archivos indica una falta de configuración en la estructura pública y dificulta la auditoría técnica de los recursos del sitio.