Seguridad de terranea.es

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecución de scripts no autorizados y ataques de inyección XSS.

[HIGH] X-Frame-Options: No configurada, dejando el sitio expuesto a ataques de clickjacking que pueden engañar al usuario.

[HIGH] Strict-Transport-Security: Falta de HSTS, lo que impide que el navegador fuerce siempre una conexión cifrada y segura.

[HIGH] Cookie ASP.NET_SessionId: Falta el flag Secure, permitiendo que la cookie de sesión se transmita a través de conexiones no cifradas.

[MEDIUM] X-Content-Type-Options: Ausente, permitiendo que el navegador intente adivinar el tipo de contenido, facilitando ataques de sniffing.

[MEDIUM] Referrer-Policy: No detectada, lo que puede provocar la filtración accidental de información sensible en la URL a sitios externos.

[MEDIUM] Permissions-Policy: Falta esta cabecera para restringir el acceso del navegador a APIs sensibles como la cámara o el micrófono.

[MEDIUM] Bloqueo en Robots.txt: El archivo bloquea la indexación de todo el contenido del sitio, lo cual puede ser un error de configuración.

[LOW] Server header expuesto: Se revela la tecnología Microsoft-IIS/8.0, lo que ayuda a un atacante a buscar vulnerabilidades específicas del software.