Seguridad de puragenda.cl

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de XSS e inyección de contenido.

[HIGH] X-Frame-Options: Al no estar implementada, el sitio es susceptible a ataques de clickjacking, donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que el navegador intente interpretar el tipo de contenido de forma automática, lo que puede derivar en la ejecución de código malicioso oculto.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones salientes, lo que podría filtrar datos de navegación o URLs internas a terceros.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización, ampliando la superficie de ataque.

[LOW] Server header expuesto: El encabezado revela el uso de Vercel como tecnología de servidor, proporcionando información técnica valiosa para la fase de reconocimiento de un atacante.

[LOW] Falta de robots.txt: La ausencia de este archivo impide una gestión adecuada del rastreo por parte de motores de búsqueda y la definición de áreas restringidas del sitio.