Seguridad de taxon.com.uy

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de contenido.

[HIGH] X-Frame-Options: La ausencia de esta política permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide que el navegador obligue siempre al uso de conexiones seguras HTTPS.

[MEDIUM] X-Content-Type-Options: Falta la protección contra el sniffing de tipos MIME, permitiendo que el navegador interprete archivos de forma arriesgada.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia que se envía al navegar hacia otros sitios externos.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso a funciones sensibles del navegador como la cámara o el micrófono.

[LOW] Server header expuesto: Se revela el uso de Microsoft-IIS/8.5, permitiendo a un atacante identificar vulnerabilidades específicas de esa versión.

[LOW] X-Powered-By expuesto: El servidor divulga el uso del framework ASP.NET, proporcionando información técnica valiosa para el reconocimiento externo.

[LOW] robots.txt y sitemap.xml: No se encontraron estos archivos, lo que dificulta la gestión de indexación y el reconocimiento de la estructura del sitio.