Seguridad de studiorp.net

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido como Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Al no estar definida, la web es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen el sitio en marcos invisibles para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que los navegadores realicen "MIME-type sniffing", lo que podría derivar en la ejecución de archivos con contenido malicioso.

[MEDIUM] Referrer-Policy: No existe control sobre la información que el navegador envía en el encabezado Referer, lo que podría exponer datos de navegación sensibles a terceros.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente que el sitio o scripts externos accedan a funciones como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología Vercel, proporcionando información técnica valiosa a posibles atacantes para buscar vulnerabilidades específicas.

[LOW] Falta de robots.txt: No se detectó el archivo de instrucciones para motores de búsqueda, lo que dificulta la gestión del rastreo y la indexación del contenido.