Seguridad de normativas.complexrp.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de scripts no autorizados, facilitando ataques de XSS y robo de datos.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecucion de archivos maliciosos disfrazados de imagenes o texto.

[MEDIUM] Referrer-Policy: No se controla que informacion de referencia se envia a otros sitios, lo que podria exponer URLs internas o datos sensibles en las peticiones salientes.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a funciones del navegador como la camara o el microfono, aumentando la superficie de ataque en caso de una intrusion.

[LOW] Server header expuesto: Se detecto el valor Vercel, lo cual revela la tecnologia del servidor y ayuda a potenciales atacantes a buscar vulnerabilidades especificas de la plataforma.

[LOW] robots.txt: El archivo no fue encontrado, lo que dificulta la gestion del rastreo por parte de motores de busqueda y la exclusion de directorios privados.

[LOW] sitemap.xml: La ausencia de este archivo afecta la indexacion estructurada del sitio y el analisis de su arquitectura por parte de herramientas de auditoria.