Seguridad de msaltobind.github.io

[HIGH] Content-Security-Policy ausente: La falta de esta cabecera permite la ejecución de scripts maliciosos y ataques de Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options ausente: El sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen la página en marcos invisibles para engañar al usuario.

[HIGH] Redirección HTTP a HTTPS fallida: El servidor no fuerza el uso de conexiones seguras, exponiendo el tráfico a posibles interceptaciones.

[HIGH] HSTS no configurado: Al no implementar Strict-Transport-Security, los navegadores no obligan de forma permanente el uso de HTTPS en este dominio.

[MEDIUM] X-Content-Type-Options ausente: La falta de esta directiva permite el sniffing de tipos MIME, lo que puede llevar a la ejecución de archivos con contenido inesperado.

[MEDIUM] Referrer-Policy ausente: No se controla la información de referencia enviada a terceros, lo que puede comprometer la privacidad de la navegación.

[MEDIUM] Permissions-Policy ausente: El sitio no restringe el acceso del navegador a funciones sensibles como la cámara, micrófono o geolocalización.

[LOW] Server header expuesto: El encabezado revela que el servidor es GitHub.com, facilitando información técnica a potenciales atacantes sobre la infraestructura.

[LOW] Archivos robots.txt y sitemap.xml no encontrados: La ausencia de estos archivos dificulta el control de la indexación y la gestión del tráfico de rastreadores.