Seguridad de torneo-padel-8ino.onrender.com

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecución de scripts no autorizados y ataques de inyección XSS.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde se suplanta la interfaz.

[HIGH] Strict-Transport-Security: La ausencia de HSTS permite que un atacante degrade la conexión de HTTPS a HTTP para interceptar datos.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto está abierto y expone un servicio web alternativo que incrementa la superficie de ataque.

[MEDIUM] Referrer-Policy: No se ha configurado, lo que puede provocar la fuga de información sensible en los enlaces de salida.

[MEDIUM] Permissions-Policy: La falta de esta cabecera no restringe el acceso del navegador a funciones como la cámara o el micrófono.

[LOW] Server header expuesto: El servidor revela el uso de tecnología Cloudflare, facilitando la fase de reconocimiento para un atacante.

[LOW] robots.txt: El archivo no fue encontrado, impidiendo el control adecuado sobre qué partes del sitio deben ser indexadas.

[LOW] sitemap.xml: La ausencia de este archivo dificulta la auditoría de rutas y la navegación estructurada para motores de búsqueda.