Seguridad de serva3.grupoarpada.com

[ALTA] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[ALTA] X-Frame-Options: Al no estar definida, el sitio es susceptible a ataques de Clickjacking, permitiendo que atacantes carguen la web en marcos externos.

[ALTA] Strict-Transport-Security: La falta de HSTS impide forzar conexiones seguras, dejando a los usuarios vulnerables a ataques de degradación de SSL.

[MEDIA] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría facilitar la ejecución de archivos con contenido malicioso disfrazado.

[MEDIA] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que puede exponer rutas internas sensibles a terceros.

[MEDIA] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como la cámara o el micrófono, incrementando el riesgo de privacidad.

[MEDIA] Bloqueo total en robots.txt: El archivo bloquea el rastreo de todo el sitio mediante la directiva Disallow, lo cual suele ser una configuración de desarrollo olvidada en producción.

[BAJA] sitemap.xml: No se encontró el mapa del sitio, lo que dificulta la auditoría de rutas y la indexación correcta de los recursos web.