Seguridad de zerviz.zengine.online

[HIGH] Content-Security-Policy: Falta. Esta ausencia permite la ejecución de scripts maliciosos (XSS) y ataques de inyección de datos.

[HIGH] X-Frame-Options: Falta. El sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[HIGH] Strict-Transport-Security: Falta. No se fuerza el uso de HTTPS mediante HSTS, permitiendo posibles ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: Falta. El navegador podría intentar interpretar archivos como un tipo de contenido diferente al declarado, facilitando la ejecución de malware.

[MEDIUM] Referrer-Policy: Falta. No se controla la información de navegación que se envía a otros sitios al seguir enlaces externos.

[MEDIUM] Permissions-Policy: Falta. No se restringe el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: Server: AmazonS3. Revelar la tecnología del servidor ayuda a potenciales atacantes a buscar vulnerabilidades específicas para esa infraestructura.

[LOW] robots.txt y sitemap.xml: No encontrados. La ausencia de estos archivos dificulta el control sobre el rastreo de buscadores y sugiere una configuración de servidor incompleta (error HTTP 504).