Seguridad de wow.genoray.com

[ALTA] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de contenido y ejecución de scripts maliciosos (XSS) en el navegador del usuario.

[ALTA] Strict-Transport-Security (HSTS): No se fuerza el uso de HTTPS a nivel de navegador, lo que facilita ataques de degradación de protocolo y robo de datos en tránsito.

[ALTA] Seguridad de Cookies (GOSSOcookie): La cookie carece de los atributos HttpOnly y Secure, permitiendo que sea accesible mediante scripts y enviada por conexiones no cifradas.

[MEDIA] X-Content-Type-Options: La falta de esta directiva permite el sniffing de tipos MIME, lo que podría llevar al navegador a interpretar archivos de forma incorrecta y peligrosa.

[MEDIA] Referrer-Policy: No hay control sobre la información de origen que se envía a terceros, lo que podría exponer URLs internas o sensibles.

[MEDIA] Permissions-Policy: El sitio no restringe el acceso a funciones del hardware o APIs del navegador como la cámara, el micrófono o la geolocalización.

[BAJA] Redirección HTTPS: El servidor redirige el tráfico pero la ausencia de HSTS genera una ventana de riesgo en el primer contacto del usuario con la web.

[BAJA] Archivos de Estructura: No se encontraron los archivos robots.txt ni sitemap.xml, lo que impide una gestión adecuada de la indexación por parte de motores de búsqueda.