Seguridad de terranea.es

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de contenido y XSS al no restringir el origen de los recursos externos.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras permanentemente, facilitando ataques de degradación de protocolo (SSL Stripping).

[HIGH] Cookie ASP.NET_SessionId (Secure flag): La cookie de sesión carece del atributo Secure, lo que significa que la información de identidad del usuario podría ser enviada a través de conexiones HTTP no cifradas.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que podría llevar al navegador a interpretar archivos de texto como scripts ejecutables maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación enviada a terceros, lo que compromete la privacidad de los flujos de tráfico del sitio.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a funciones del dispositivo como cámara o micrófono desde el contexto web.

[MEDIUM] Bloqueo total en Robots.txt: El archivo robots.txt bloquea la indexación de todo el sitio mediante la instrucción Disallow: /, lo cual puede ser un error de configuración que afecta la visibilidad.

[LOW] Server header expuesto: El servidor revela el uso de Microsoft-IIS/8.0, información que facilita a un atacante la búsqueda de vulnerabilidades específicas para esa versión de software.