Seguridad de monitoreoyevaluacion.com

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en marcos de otras webs, facilitando ataques de clickjacking donde un atacante induce al usuario a realizar acciones involuntarias.

[HIGH] Strict-Transport-Security: No existe una política HSTS configurada, lo que permite que un atacante degrade la conexión de HTTPS a HTTP para interceptar datos sensibles en ataques de hombre en el medio (MITM).

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite al navegador intentar adivinar el tipo de contenido (MIME-sniffing), lo que puede ser explotado para ejecutar scripts maliciosos disfrazados de archivos estáticos.

[MEDIUM] Referrer-Policy: No se ha definido una política de referencia, lo que puede provocar la fuga de información sensible contenida en las URLs hacia sitios externos cuando un usuario hace clic en un enlace.

[MEDIUM] Permissions-Policy: El sitio no restringe el uso de APIs del navegador como la cámara o el micrófono, aumentando el riesgo en caso de que se logre inyectar código malicioso en el cliente.

[LOW] Server header expuesto: El servidor revela el valor hcdn, lo que facilita a un atacante identificar la infraestructura subyacente para buscar vulnerabilidades específicas.

[LOW] X-Powered-By expuesto: Se revela el uso del framework Next.js, información que ayuda a los atacantes a perfilar la tecnología del sitio y dirigir ataques contra debilidades conocidas de dicha versión.

[LOW] Robots.txt y Sitemap ausentes: La falta de estos archivos dificulta la correcta indexación y puede indicar una gestión de archivos en el servidor poco rigurosa o incompleta.