Seguridad de pbx.arsrenacer.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de XSS e inyección de contenido.

[HIGH] X-Frame-Options: Al no estar presente, el sitio puede ser cargado en iframes externos, lo que lo hace vulnerable a ataques de secuestro de clics o clickjacking.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones seguras, permitiendo ataques de degradación de protocolo y la interceptación de datos en tránsito.

[MEDIUM] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría permitir al navegador interpretar archivos de forma malintencionada.

[MEDIUM] Referrer-Policy: Falta de control sobre la información de referencia enviada a otros sitios web, lo que puede filtrar URLs privadas o datos de navegación.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs del navegador como la cámara o el micrófono, aumentando la superficie de riesgo para el usuario.

[LOW] Server header expuesto: La cabecera Server muestra Microsoft-HTTPAPI/2.0, proporcionando información técnica valiosa a posibles atacantes para buscar exploits específicos.

[LOW] Ausencia de robots.txt y sitemap.xml: El servidor devuelve un error 404 para estos archivos, lo que indica una gestión de indexación y visibilidad deficiente.