Seguridad de stage-api.cencarvajal.com

[ALTA] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de scripts maliciosos (XSS) y ataques de inyección de contenido.

[ALTA] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking, permitiendo que terceros carguen la página en marcos invisibles.

[ALTA] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones HTTPS de forma persistente, exponiendo al usuario a ataques de degradación de protocolo.

[MEDIA] X-Content-Type-Options: El sitio no bloquea el sniffing de tipos MIME, lo que podría permitir que el navegador interprete archivos de forma incorrecta y peligrosa.

[MEDIA] Referrer-Policy: La falta de control sobre la información de referer puede filtrar datos sensibles de la URL a dominios de terceros.

[MEDIA] Permissions-Policy: No se han restringido las APIs del navegador, dejando expuestas funciones como la cámara o el micrófono ante posibles vulnerabilidades del lado del cliente.

[BAJA] Ausencia de archivos de control: No se detectaron los archivos robots.txt ni sitemap.xml, los cuales devolvieron errores de acceso denegado (403), afectando la visibilidad y auditoría del sitio.