Seguridad de miguel-de-la-cruz-g.netlify.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: La falta de esta protección hace que el sitio sea susceptible a ataques de Clickjacking al permitir que se cargue dentro de marcos externos.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador puede intentar interpretar el contenido de forma distinta a la declarada, permitiendo ataques de MIME-sniffing.

[MEDIUM] Referrer-Policy: No se define el control sobre la información de origen enviada en las peticiones, lo que puede derivar en fugas de privacidad del usuario.

[MEDIUM] Permissions-Policy: La carencia de esta cabecera impide restringir el acceso del navegador a funciones sensibles como la cámara, el micrófono o la ubicación.

[LOW] Server header expuesto: El servidor revela el valor Server: Netlify, proporcionando información técnica útil a potenciales atacantes para perfilar el sistema.

[LOW] robots.txt: El archivo no fue encontrado, lo que impide gestionar correctamente el comportamiento de los rastreadores de motores de búsqueda.

[LOW] sitemap.xml: La ausencia de un mapa del sitio dificulta la correcta indexación y el análisis de la estructura jerárquica del contenido web.