Seguridad de senorial.com.ar

[ALTA] Content-Security-Policy: Esta cabecera está ausente, lo que permite la ejecución de scripts no autorizados y aumenta drásticamente el riesgo de ataques Cross-Site Scripting (XSS).

[ALTA] X-Frame-Options: La falta de esta configuración hace que el sitio sea susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[ALTA] Strict-Transport-Security: Al no estar presente, el servidor no obliga al navegador a usar conexiones HTTPS cifradas, facilitando ataques de degradación de protocolo.

[MEDIA] X-Content-Type-Options: La ausencia de esta cabecera permite el MIME-type sniffing, lo que podría llevar al navegador a interpretar archivos de forma incorrecta y ejecutar código malicioso.

[MEDIA] Referrer-Policy: No se ha definido una política de referencia, lo que provoca que información sensible sobre la procedencia de la navegación pueda filtrarse a terceros.

[MEDIA] Permissions-Policy: No se restringe el acceso a funciones del navegador como la cámara o el micrófono, dejando expuesta la privacidad del usuario ante posibles scripts maliciosos.

[BAJA] Robots.txt y Sitemap: Ambos archivos devolvieron un error HTTP 403, lo que impide una indexación correcta y sugiere configuraciones de permisos de archivos deficientes.