Seguridad de ww.google.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: Falta la configuración HSTS, lo que impide que el navegador obligue siempre al uso de conexiones HTTPS seguras.

[HIGH] Cookie SOCS (Falta HttpOnly): La cookie carece del flag de seguridad, permitiendo que sea accesible mediante scripts y aumentando el riesgo de robo de identidad.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que podría llevar a la ejecución de archivos no deseados.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a otros dominios, lo que puede exponer datos de navegación privados.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono por parte de terceros.

[LOW] Server header expuesto: El servidor revela el valor gws, proporcionando información técnica sobre la infraestructura que puede ser usada por atacantes.

[LOW] Archivos de rastreo faltantes: No se encontraron los archivos robots.txt ni sitemap.xml, lo que afecta la visibilidad y el control del rastreo web.