Seguridad de manalitica.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking, donde un atacante puede camuflar la interfaz dentro de un marco invisible para engañar al usuario.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones seguras mediante HSTS, lo que permite ataques de degradación de protocolo y el posible robo de cookies de sesión.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecución de archivos maliciosos disfrazados de elementos inocuos.

[MEDIUM] Referrer-Policy: No se controla la información enviada en la cabecera referer, lo que podría filtrar datos de navegación o parámetros sensibles a dominios de terceros.

[MEDIUM] Permissions-Policy: La falta de restricción sobre las APIs del navegador permite que funciones como la cámara, el micrófono o la geolocalización no tengan un control de seguridad explícito desde el servidor.

[LOW] Server header expuesto: La cabecera revela el uso de Apache, información que permite a los atacantes buscar vulnerabilidades específicas para esa versión y tecnología de servidor.