Seguridad de mouredev.pro

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso al no restringir el origen de los recursos.

[HIGH] X-Frame-Options: El sitio no cuenta con protección contra clickjacking, lo que permitiría a un atacante embeber la web en marcos invisibles para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, facilitando que archivos cargados se interpreten como scripts ejecutables.

[MEDIUM] Referrer-Policy: No existe un control sobre la información de navegación enviada a terceros cuando el usuario sale del dominio a través de un enlace.

[MEDIUM] Permissions-Policy: No se restringe el acceso de las APIs del navegador (como cámara o geolocalización), lo que supone un riesgo potencial de privacidad.

[LOW] Server header expuesto: El encabezado revela el uso de Vercel como tecnología de servidor, proporcionando información técnica valiosa para un atacante.

[LOW] robots.txt no encontrado: La falta de este archivo impide dar instrucciones claras a los rastreadores, lo que puede exponer directorios que no deberían ser indexados.