Seguridad de juice-shop.github.io

[HIGH] Content-Security-Policy: Falta de cabecera CSP, lo que permite la ejecucion de scripts no autorizados y aumenta el riesgo de ataques XSS.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[MEDIUM] Contenido Mixto: Se detectaron dos recursos cargados mediante HTTP (enlaces a spreadshirt) dentro de una conexion HTTPS, lo que debilita la integridad de la sesion.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podria interpretar archivos de forma incorrecta mediante MIME-type sniffing, facilitando la ejecucion de malware.

[MEDIUM] Referrer-Policy: La falta de control sobre la informacion de referencia puede exponer URLs privadas a dominios de terceros durante la navegacion.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la camara o el microfono, aumentando la superficie de ataque.

[LOW] Server header expuesto: El servidor revela el uso de GitHub.com, proporcionando informacion tecnica que podria ser util para un atacante en la fase de reconocimiento.

[LOW] Meta generator expuesto: El codigo fuente revela el uso de Jekyll v3.10.0, lo que permite identificar posibles vulnerabilidades especificas de esa version de software.

[LOW] Archivos de indexacion ausentes: No se encontraron los archivos robots.txt ni sitemap.xml, lo que afecta la gestion de rastreo y la visibilidad controlada del sitio.