Seguridad de pagos12.bec.eu

[ALTA] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) y la inyección de código malicioso en el navegador del usuario.

[ALTA] X-Frame-Options: El sitio no previene el clickjacking, lo que permite que atacantes carguen la web en marcos invisibles para engañar a los usuarios.

[ALTA] Strict-Transport-Security: No se fuerza el uso de HTTPS mediante HSTS, dejando la conexión expuesta a ataques de degradación de protocolo (downgrade attacks).

[MEDIA] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que puede llevar a la ejecución de archivos con contenido malicioso.

[MEDIA] Referrer-Policy: No se controla la información de referencia enviada a otros sitios, lo que podría filtrar rutas internas o datos de navegación.

[MEDIA] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como la cámara o el micrófono, aumentando la superficie de ataque.

[BAJA] Redirección HTTPS: Se detectó un error al verificar la redirección automática de HTTP a HTTPS, lo que impide asegurar que todo el tráfico sea cifrado.

[BAJA] Robots.txt y Sitemap: La inexistencia de estos archivos dificulta el rastreo controlado por parte de buscadores y expone la falta de optimización técnica.