Seguridad de share.google

[HIGH] Redirección HTTP a HTTPS: El servidor no redirige automáticamente el tráfico inseguro a la versión cifrada, permitiendo el acceso vía HTTP.

[HIGH] Strict-Transport-Security: Falta la cabecera HSTS, lo que impide que el navegador fuerce conexiones seguras de forma permanente.

[HIGH] Content-Security-Policy: Ausente. Esta vulnerabilidad permite la ejecución de scripts maliciosos (XSS) y ataques de inyección de contenido.

[HIGH] X-Frame-Options: Ausente. El sitio no tiene protección contra ataques de clickjacking, permitiendo que sea cargado en iframes externos.

[MEDIUM] X-Content-Type-Options: Ausente. El navegador podría intentar adivinar el tipo de contenido (MIME-sniffing), facilitando la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: Ausente. No se controla la cantidad de información que el navegador envía al navegar desde este sitio hacia otros enlaces.

[MEDIUM] Permissions-Policy: Ausente. No existen restricciones sobre qué funciones del navegador (cámara, micrófono, geolocalización) pueden ser activadas por el sitio.

[MEDIUM] Archivos técnicos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, lo que puede revelar información sobre la infraestructura interna.

[LOW] Ausencia de robots.txt y sitemap.xml: El sitio carece de archivos de indexación, lo que dificulta la gestión del rastreo por parte de buscadores.