Seguridad de radioartemisa.icrt.cu

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de scripts no autorizados y ataques de inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking donde un atacante puede camuflar la interfaz.

[HIGH] Strict-Transport-Security: La falta de HSTS permite que un atacante intente degradar la conexion de HTTPS a HTTP para interceptar datos.

[MEDIUM] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podria llevar a la ejecucion de archivos con contenido disfrazado.

[MEDIUM] Referrer-Policy: No existe control sobre la informacion de referencia que se envia a otros sitios, lo que compromete la privacidad de la navegacion.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador como el acceso a camara o ubicacion, aumentando la superficie de riesgo.

[LOW] Server header expuesto: El encabezado revela explicitamente el uso de nginx, facilitando a posibles atacantes la busqueda de exploits especificos.

[LOW] Fallo en robots.txt y sitemap.xml: El servidor responde con un error 403 para estos archivos, impidiendo una gestion de indexacion correcta y segura.