Seguridad de nomotrade.com

[ALTA] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, aumentando el riesgo de ataques XSS e inyección de contenido.

[ALTA] X-Frame-Options: Al no estar implementada, el sitio puede ser cargado dentro de marcos externos, facilitando ataques de secuestro de clics o clickjacking.

[MEDIA] X-Content-Type-Options: La falta de esta directiva permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecución de archivos maliciosos mediante MIME-sniffing.

[MEDIA] Referrer-Policy: No se define cómo se comparte la información de procedencia, lo que podría filtrar URLs internas sensibles a sitios de terceros.

[MEDIA] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como la cámara o el micrófono, dejando una superficie de exposición innecesaria.

[BAJA] Server header expuesto: El servidor revela el uso de Vercel, proporcionando a posibles atacantes información valiosa sobre la infraestructura subyacente.

[BAJA] X-Powered-By expuesto: La cabecera indica el uso de Next.js, lo que permite a un actor malintencionado buscar vulnerabilidades específicas para este framework.