Seguridad de silumatch.vercel.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de XSS y de inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar definida, el sitio es susceptible a ataques de clickjacking, donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido (MIME-sniffing), lo que puede derivar en la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros sitios, lo que podría exponer datos de navegación o parámetros de la URL.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a las APIs del navegador, permitiendo potencialmente el uso no deseado de la cámara, micrófono o geolocalización.

[LOW] Server header expuesto: La cabecera revela que se utiliza el servidor Vercel, proporcionando información técnica valiosa a posibles atacantes para dirigir exploits específicos.

[LOW] robots.txt: El archivo de directrices para rastreadores no fue encontrado, lo que dificulta el control sobre qué partes del sitio deben ser indexadas por buscadores.

[LOW] sitemap.xml: La ausencia de este archivo impide una comunicación estructurada de la jerarquía del sitio a los motores de búsqueda, afectando la visibilidad y el SEO.