Seguridad de privalia.kordevs.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide restringir qué recursos pueden cargarse, facilitando ataques de Cross-Site Scripting (XSS) e inyección de datos.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es vulnerable a clickjacking, permitiendo que un atacante lo embeba en un marco invisible para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que el navegador realice MIME-type sniffing, lo que podría llevar a la ejecución de scripts maliciosos disfrazados de archivos estáticos.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a terceros, lo que puede resultar en la filtración de datos sensibles contenidos en las URLs de navegación.

[MEDIUM] Permissions-Policy: La carencia de esta cabecera permite que el navegador acceda a APIs potencialmente intrusivas sin restricciones específicas por parte del servidor.

[LOW] Server header expuesto: El servidor revela el uso de Vercel, proporcionando información sobre la tecnología subyacente que facilita el reconocimiento por parte de atacantes.

[LOW] robots.txt: El archivo no fue encontrado (HTTP 404), lo que impide dar instrucciones claras a los rastreadores sobre qué partes del sitio no deben ser indexadas.

[LOW] sitemap.xml: La falta de este archivo dificulta la auditoría de la estructura completa del sitio y afecta la indexación legítima de sus contenidos.