Seguridad de mwlcrm.vercel.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyección de contenido no autorizado.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta instrucción permite que el navegador realice MIME-type sniffing, lo que puede derivar en la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de procedencia enviada en las peticiones, lo que podría filtrar datos de navegación sensibles.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como cámara o micrófono, dejando la puerta abierta a usos no autorizados de hardware.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología Vercel, proporcionando información técnica útil para que un atacante planifique un exploit específico.

[LOW] robots.txt: El archivo no se encuentra en el servidor, lo que impide gestionar correctamente el acceso de rastreadores y motores de búsqueda.

[LOW] sitemap.xml: La falta de este archivo dificulta la indexación estructurada del sitio y el análisis de su jerarquía de contenidos.