Seguridad de southern-charms3.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyecciones de datos.

[HIGH] X-Frame-Options: La ausencia de esta política permite que el sitio sea embebido en iframes, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No existe una directiva HSTS que obligue al navegador a comunicarse exclusivamente mediante HTTPS.

[MEDIUM] Contenido Mixto: Se detectaron 2 recursos cargados mediante HTTP dentro de la página segura, lo que compromete la integridad de la sesión.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, aumentando el riesgo de ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No hay control sobre la información de referencia enviada a otros dominios, lo que podría filtrar rutas internas.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la ubicación.

[MEDIUM] Bloqueo en robots.txt: El archivo de rastreo bloquea la indexación de todo el sitio, lo cual es inusual para la visibilidad pública.

[LOW] Server header expuesto: El servidor revela el uso de Apache/2.4.29 (Ubuntu), información valiosa para atacantes que busquen exploits específicos.

[LOW] Meta generator expuesto: Se detectó el uso de Microsoft FrontPage 3.0, una herramienta obsoleta que indica una arquitectura técnica muy antigua.