Seguridad de nodoestudioba.vercel.app

[HIGH] Content-Security-Policy: La ausencia de esta política facilita la ejecución de ataques Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking, permitiendo que un atacante cargue la web en marcos invisibles para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que los navegadores realicen MIME-sniffing, lo que puede derivar en la ejecución de archivos con contenido inesperado.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada a otros dominios, lo que podría filtrar rutas internas o datos sensibles en las URLs.

[MEDIUM] Permissions-Policy: La falta de restricciones sobre las APIs del navegador deja abierta la posibilidad de que se utilicen funciones del dispositivo (cámara, micrófono, geolocalización) sin control estricto.

[LOW] Server header expuesto: La cabecera Server revela explícitamente el uso de la tecnología Vercel, proporcionando información útil a posibles atacantes para buscar exploits específicos de la plataforma.