Seguridad de sohofit.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de inyeccion de codigo malicioso y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: El sitio no tiene proteccion contra clickjacking, lo que permite que sea embebido en marcos de sitios externos de forma malintencionada.

[MEDIUM] X-Content-Type-Options: La falta de esta configuracion permite que los navegadores realicen MIME-type sniffing, aumentando el riesgo de ejecucion de archivos no confiables.

[MEDIUM] Referrer-Policy: No se controla la informacion de referencia enviada a otros dominios, lo que podria exponer datos de navegacion del usuario.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador como la camara, el microfono o la geolocalizacion a traves de politicas explicitas.

[LOW] Server header expuesto: La cabecera revela el uso de Apache como servidor web, informacion tecnica que facilita a los atacantes la busqueda de exploits especificos.

[LOW] robots.txt: No se encontro el archivo de instrucciones para rastreadores, dificultando el control de que areas del sitio son indexadas.

[LOW] sitemap.xml: La ausencia de este archivo impide una indexacion estructurada y eficiente del contenido por parte de los motores de busqueda.