Seguridad de nclgffunnxcinowdmkeh.supabase.co

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques Cross-Site Scripting (XSS) y la inyección de contenido malicioso en el navegador del usuario.

[HIGH] HTTP -> HTTPS redireccion: El servidor no redirige el tráfico inseguro al protocolo cifrado, devolviendo un error 404, lo que expone a los usuarios a ataques de interceptación de datos.

[MEDIUM] X-Content-Type-Options: Al faltar esta directiva, el sitio es vulnerable a ataques de MIME-type sniffing, donde el navegador podría ejecutar archivos con contenido malicioso disfrazado.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la geolocalización, lo que supone un riesgo de privacidad.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de un puerto de servidor alternativo puede facilitar el acceso a servicios internos o interfaces de gestión no protegidas.

[LOW] Server header expuesto: El encabezado revela el uso de Cloudflare, proporcionando información técnica que un atacante puede usar para dirigir ataques específicos contra la infraestructura.

[LOW] robots.txt no encontrado: La falta de este archivo impide controlar qué directorios deben ser ignorados por los motores de búsqueda, pudiendo exponer rutas no deseadas.

[LOW] sitemap.xml no encontrado: La ausencia de un mapa del sitio dificulta la auditoría de la estructura web y la correcta indexación de sus recursos.