Seguridad de t-mobile.com

[ALTA] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[ALTA] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[ALTA] Redirección HTTPS: El servidor no redirige automáticamente el tráfico HTTP a HTTPS, devolviendo un error 403 y exponiendo a los usuarios a conexiones no seguras.

[ALTA] Cookie vulnerable: La cookie akacd_www_t_mobile_com_phased_release_non_shared carece del atributo HttpOnly, permitiendo su robo mediante scripts de terceros.

[MEDIA] X-Content-Type-Options: La falta de esta directiva permite al navegador realizar MIME-sniffing, lo que podría derivar en la ejecución de archivos con contenido malicioso.

[MEDIA] Referrer-Policy: No existe control sobre la información de procedencia enviada a otros dominios, lo que podría filtrar datos de navegación sensibles.

[MEDIA] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como la cámara o el micrófono, aumentando la superficie de ataque en el cliente.

[MEDIA] Divulgación de rutas en robots.txt: Se expone la ruta admin dentro del archivo de configuración para buscadores, facilitando la identificación de áreas restringidas.

[BAJA] Bloqueo total en robots.txt: El archivo impide el indexado completo del sitio mediante la instrucción Disallow, lo que podría ser una configuración errónea o restrictiva.