Seguridad de systrakcr.vercel.app

[HIGH] Content-Security-Policy: Esta cabecera no está configurada, lo cual es peligroso porque permite la ejecución de scripts maliciosos (XSS) y ataques de inyección de contenido.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en marcos externos, exponiendo a los usuarios a ataques de clickjacking.

[MEDIUM] X-Content-Type-Options: Al faltar esta directiva, el navegador podría interpretar archivos como scripts ejecutables (MIME-type sniffing), facilitando la ejecución de malware.

[MEDIUM] Referrer-Policy: La falta de control sobre esta política puede causar la filtración de información sensible en las URLs de origen hacia dominios de terceros.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, lo que permite potencialmente el acceso no autorizado a funciones como la cámara, micrófono o geolocalización.

[LOW] Server header expuesto: El servidor revela que utiliza la tecnología Vercel, proporcionando información valiosa a posibles atacantes para realizar ataques dirigidos.

[LOW] Archivo robots.txt ausente: La falta de este archivo impide gestionar correctamente qué áreas del sitio deben ser rastreadas por los motores de búsqueda.

[LOW] Archivo sitemap.xml ausente: No se proporciona un mapa del sitio, lo que dificulta la indexación estructurada y el análisis de la arquitectura web.