Seguridad de saas.ad

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso en el navegador.

[HIGH] X-Frame-Options: No está configurada, lo que deja al portal desprotegido frente a ataques de clickjacking que podrían engañar a los usuarios finales.

[HIGH] Strict-Transport-Security: La falta de HSTS no garantiza que el navegador fuerce siempre conexiones seguras, permitiendo posibles degradaciones maliciosas a HTTP.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el MIME-type sniffing, lo que podría llevar a la ejecución de scripts maliciosos disfrazados de otros archivos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros dominios, lo que puede filtrar datos privados de la navegación.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador, como el acceso a la cámara o micrófono, mediante políticas del lado del servidor.

[LOW] Server header expuesto: El servidor revela el uso de nginx, proporcionando información técnica que facilita el reconocimiento de infraestructura a potenciales atacantes.

[LOW] sitemap.xml no encontrado: El archivo de mapa del sitio no fue detectado, lo cual afecta la visibilidad estructurada y la indexación profesional del contenido.