Seguridad de vkgasterios.github.io

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de scripts maliciosos y ataques de inyeccion de contenido como XSS.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en frames invisibles.

[HIGH] Redireccion HTTP a HTTPS: El servidor no redirige el trafico de forma automatica, lo que expone a los usuarios a intercepciones de datos en redes no seguras.

[HIGH] HSTS (Strict-Transport-Security): No se fuerza el uso de HTTPS en el navegador, permitiendo ataques de degradacion de protocolo.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, facilitando ataques de MIME-sniffing.

[MEDIUM] Referrer-Policy: No se controla que informacion se envia en la cabecera referer al navegar hacia otros sitios, lo que puede filtrar URLs privadas.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la camara o el microfono, aumentando el riesgo de privacidad.

[LOW] Server header expuesto: El valor Server: GitHub.com revela la infraestructura utilizada, facilitando la fase de reconocimiento de un atacante.

[LOW] Ausencia de robots.txt y sitemap.xml: La falta de estos archivos dificulta la indexacion correcta y puede exponer directorios que no deberian ser rastreados.