Seguridad de sdlc.ai.vasscompany.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options: La falta de esta directiva hace que el sitio sea susceptible a ataques de clickjacking, permitiendo que la web sea cargada en marcos externos.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones seguras mediante HSTS, facilitando posibles ataques de degradación de protocolo SSL/TLS.

[MEDIUM] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría permitir al navegador interpretar archivos de forma incorrecta y peligrosa.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia que se envía al navegar hacia otros dominios, lo que puede filtrar datos de la URL.

[MEDIUM] Permissions-Policy: No se han restringido las APIs del navegador, permitiendo potencialmente el acceso a componentes como cámara, micrófono o geolocalización.

[LOW] Server header expuesto: La cabecera revela el uso de nginx, proporcionando información técnica que facilita la búsqueda de exploits específicos para ese software.

[LOW] X-Powered-By expuesto: Se expone el framework Express, revelando detalles sobre la tecnología de desarrollo utilizada en el backend.

[LOW] robots.txt no encontrado: La ausencia de este archivo genera un error 404 y dificulta la gestión de la indexación por parte de los motores de búsqueda.

[LOW] sitemap.xml no encontrado: No se detectó el mapa del sitio, lo cual afecta la estructura de rastreo y visibilidad controlada de la plataforma.