Seguridad de tickets-copamex.netlify.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso en el navegador del usuario.

[HIGH] X-Frame-Options: La falta de esta directiva hace que el sitio sea vulnerable a Clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría intentar interpretar archivos como scripts (MIME-sniffing), facilitando la ejecución de código no deseado.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que puede exponer URLs internas o datos sensibles a terceros.

[MEDIUM] Permissions-Policy: La falta de restricciones en las APIs del navegador permite que funcionalidades como la cámara o el micrófono no estén debidamente limitadas por el servidor.

[LOW] Server header expuesto: La cabecera revela el uso de la tecnología Netlify, proporcionando pistas a posibles atacantes sobre la infraestructura subyacente.

[LOW] robots.txt: El archivo de instrucciones para rastreadores no existe, dificultando la gestión de la visibilidad en motores de búsqueda.

[LOW] sitemap.xml: No se ha detectado el mapa del sitio, lo cual es una deficiencia en la estructura de información y auditoría de páginas expuestas.