Seguridad de planettvweb.com

[CRITICAL] Conexión SSL: No se pudo establecer una conexión SSL/TLS, lo que implica que los datos viajan en texto plano.

[HIGH] Redirección HTTP a HTTPS: El sitio no redirige automáticamente a una versión segura, permitiendo el acceso a través de un protocolo inseguro.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] X-Frame-Options: Falta de protección contra ataques de clickjacking, permitiendo que el sitio sea embebido en marcos maliciosos.

[HIGH] Strict-Transport-Security: No se fuerza el uso de HSTS, dejando a los usuarios vulnerables a ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: El sitio es susceptible a ataques de MIME-type sniffing al no estar configurada esta cabecera.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros dominios durante la navegación.

[MEDIUM] Permissions-Policy: No se restringe el acceso de las APIs del navegador a componentes sensibles como cámara o micrófono.

[LOW] Server header expuesto: Se revela la tecnología del servidor (nginx), lo que facilita el reconocimiento por parte de atacantes.

[LOW] Ausencia de robots.txt: No se encontró el archivo de directivas para rastreadores, dificultando la gestión de indexación.

[LOW] Ausencia de sitemap.xml: No existe un mapa del sitio para orientar correctamente a los motores de búsqueda.