Seguridad de portal.azure.com

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecucion de ataques XSS y la inyeccion de contenido malicioso en el navegador.

[HIGH] X-Frame-Options: La ausencia de esta directiva deja el sitio expuesto a ataques de clickjacking, permitiendo que sea embebido en marcos externos.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, por lo que el navegador no fuerza conexiones seguras de manera automatica.

[HIGH] Redireccion HTTPS: El servidor devuelve un error 403 en peticiones HTTP y no redirige el trafico hacia la version cifrada HTTPS.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, aumentando el riesgo de ejecucion de scripts no autorizados.

[MEDIUM] Referrer-Policy: No existe una politica que controle la informacion de procedencia enviada a otros dominios, lo que afecta la privacidad.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso a funciones sensibles como camara o microfono.

[LOW] robots.txt: El archivo de reglas para buscadores no fue encontrado o devuelve un error de acceso 403.

[LOW] sitemap.xml: No se localizo el mapa del sitio, lo que dificulta la indexacion y el analisis de la estructura web.