Seguridad de multiplaza.com.do

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que deja al sitio vulnerable ante ataques de inyeccion de codigo y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking para engañar a los usuarios.

[HIGH] Strict-Transport-Security: No se implementa HSTS, lo que permite que las conexiones puedan ser degradadas a protocolos HTTP no seguros.

[HIGH] Cookie .AspNetCore.Mvc.CookieTempDataProvider: Falta el flag Secure, lo cual es peligroso porque la cookie de sesion podria ser interceptada al enviarse por conexiones no cifradas.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podria intentar interpretar el contenido de forma distinta a la declarada, permitiendo la ejecucion de scripts maliciosos.

[MEDIUM] Referrer-Policy: No existe una politica que controle cuanta informacion de la URL se comparte con otros sitios al navegar por enlaces externos.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a funciones sensibles del navegador como la camara, el microfono o la geolocalizacion a traves de APIs.

[LOW] Server header expuesto: Se detecto el encabezado Server: Kestrel, lo cual revela informacion tecnica sobre la infraestructura que un atacante puede usar para buscar exploits especificos.

[LOW] Ausencia de archivos de rastreo: No se encontraron robots.txt ni sitemap.xml, lo cual dificulta la indexacion correcta y el control sobre que partes del sitio deben ser rastreadas.