Seguridad de machine.fyva.ai

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso en el navegador del usuario.

[HIGH] X-Frame-Options: Al no estar implementada, el sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para robar clics.

[HIGH] Protocolo Inseguro: Se ha detectado que el sitio no utiliza HTTPS de forma consistente en todas sus comprobaciones, lo que pone en riesgo la integridad de la comunicación.

[MEDIUM] Permissions-Policy: La falta de esta directiva no restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono, aumentando el riesgo de privacidad.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de un servidor web alternativo o proxy abierto incrementa la superficie de ataque y la posibilidad de accesos no autorizados.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando información técnica valiosa que facilita el perfilado del sitio por parte de atacantes.

[LOW] sitemap.xml ausente: La falta de un mapa del sitio dificulta la auditoría de rutas públicas y la indexación estructurada, pudiendo ocultar páginas no deseadas.