Seguridad de lechesanjuan.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de Cross-Site Scripting (XSS) y robo de datos.

[HIGH] X-Frame-Options: Al no estar presente, el sitio puede ser embebido en marcos de sitios maliciosos, lo que expone a los usuarios a ataques de clickjacking.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el sniffing de tipos MIME, posibilitando que archivos de datos sean interpretados y ejecutados como código.

[MEDIUM] Referrer-Policy: La carencia de esta política puede filtrar información de la ruta de navegación del usuario a dominios externos cuando se siguen enlaces salientes.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador, permitiendo potencialmente el acceso no deseado a funciones como geolocalización o cámara desde scripts de terceros.

[LOW] Server header expuesto: El encabezado revela el uso de Cloudflare, lo que proporciona a potenciales atacantes información sobre la infraestructura de red utilizada.

[LOW] Falta de robots.txt: La ausencia de este archivo impide dar instrucciones claras a los motores de búsqueda sobre qué directorios deben ser ignorados durante la indexación.