Seguridad de sitioslistosya.com

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que aumenta el riesgo de ataques XSS e inyeccion de contenido malicioso al no restringir las fuentes de recursos.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado dentro de marcos externos, facilitando ataques de clickjacking para engañar a los usuarios.

[MEDIUM] X-Content-Type-Options: Sin esta cabecera, los navegadores podrian intentar interpretar archivos de forma incorrecta mediante MIME-sniffing, permitiendo la ejecucion de scripts ocultos.

[MEDIUM] Referrer-Policy: No se controla la informacion de navegacion enviada a sitios de terceros, lo que podria exponer involuntariamente rutas internas o datos de navegacion.

[MEDIUM] Permissions-Policy: Falta una restriccion explicita sobre el uso de APIs sensibles del navegador como la camara, el microfono o la geolocalizacion por parte de scripts externos.

[LOW] Server header expuesto: El servidor revela el valor Vercel, proporcionando informacion tecnica que un atacante podria utilizar para buscar exploits especificos de esa plataforma.

[LOW] Robots.txt faltante: No se encontro el archivo de directivas para buscadores, lo que impide gestionar correctamente que partes del sitio deben o no ser indexadas.