Seguridad de oferta-vuelos-economicos.vercel.app

[HIGH] Content-Security-Policy: Falta esta cabecera indispensable que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado en marcos externos, facilitando ataques de Clickjacking.

[MEDIUM] X-Content-Type-Options: No está presente, lo que permite que el navegador intente adivinar el tipo de contenido, abriendo la puerta a ataques de MIME-type sniffing.

[MEDIUM] Referrer-Policy: La falta de esta cabecera impide controlar cuánta información de procedencia se envía a otros sitios al hacer clic en enlaces externos.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador, como la cámara o el micrófono, aumentando la superficie de riesgo.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología Vercel, proporcionando información útil a posibles atacantes para identificar vectores específicos.

[LOW] robots.txt: El archivo de instrucciones para motores de búsqueda no existe, lo que impide gestionar correctamente qué áreas del sitio deben ser rastreadas.

[LOW] sitemap.xml: La ausencia de este mapa del sitio dificulta la auditoría de la estructura web y el control de los endpoints disponibles.