Seguridad de joal.net

[ALTA] Redirección HTTP a HTTPS: El sitio permite conexiones inseguras a través del puerto 80 sin redirigir automáticamente al usuario a la versión cifrada.

[ALTA] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques de inyección de contenido y scripts maliciosos (XSS).

[ALTA] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de Clickjacking, permitiendo que sea embebido en marcos externos fraudulentos.

[ALTA] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce siempre una conexión segura, dejando la comunicación expuesta a ataques de degradación.

[MEDIA] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecución de archivos maliciosos.

[MEDIA] Referrer-Policy: No existe control sobre la información de referencia que se envía al navegar hacia enlaces externos, lo que podría filtrar rutas internas.

[MEDIA] Permissions-Policy: El sitio no restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la geolocalización.

[BAJA] Server header expuesto: Se detectó el encabezado Server: Apache, lo cual revela la tecnología subyacente y facilita a un atacante la búsqueda de vulnerabilidades específicas.

[BAJA] sitemap.xml: El archivo de mapa del sitio no fue encontrado, lo que dificulta la auditoría de estructura y el reconocimiento de endpoints.