Seguridad de prestamosgold.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta esta protección, lo que hace que el sitio sea vulnerable a ataques de Clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, por lo que el navegador no fuerza conexiones cifradas permanentemente.

[HIGH] Cookie PHPSESSID - HttpOnly: La cookie de sesión no tiene el flag HttpOnly, permitiendo que scripts maliciosos accedan a ella vía JavaScript.

[HIGH] Cookie PHPSESSID - Secure: La cookie carece del flag Secure, lo que significa que puede ser transmitida a través de conexiones HTTP no cifradas.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, pudiendo ejecutar archivos con extensiones incorrectas.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que provoca que se envíe información sensible en la cabecera referer a otros dominios.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a cámara, micrófono o geolocalización.

[MEDIUM] Cookie PHPSESSID - SameSite: La ausencia de este atributo hace que el sitio sea susceptible a ataques de Cross-Site Request Forgery (CSRF).

[LOW] Server header expuesto: El servidor revela que utiliza Apache, facilitando a los atacantes la búsqueda de vulnerabilidades específicas para esa tecnología.

[LOW] robots.txt: El archivo no fue encontrado (Error 404), dificultando el control de los motores de búsqueda sobre el sitio.

[LOW] sitemap.xml: La ausencia de este archivo afecta la indexación organizada del contenido y el reconocimiento de la estructura web.