Seguridad de esta web

Compruébalo tú. No hace falta creernos.

Esta página se genera a partir del archivo que Cloudflare aplica a cada respuesta. Si el archivo cambia, cambia este texto. No hay cookies, ni código de otros dominios, ni base de datos.

Cabeceras servidas

Lo que recibe tu navegador.

`/*`

Content-Security-Policy: default-src 'none'; script-src 'self'; style-src 'self'; img-src 'self'; font-src 'self'; connect-src 'self'; form-action 'self'; manifest-src 'self'; frame-ancestors 'none'; base-uri 'none'; upgrade-insecure-requests; require-trusted-types-for 'script'; trusted-types 'none'
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
Referrer-Policy: same-origin
X-Content-Type-Options: nosniff
Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=(), usb=(), browsing-topics=()
Cross-Origin-Opener-Policy: same-origin
Cross-Origin-Embedder-Policy: require-corp
Cross-Origin-Resource-Policy: same-origin
X-Frame-Options: DENY

`/_astro/*`

Cache-Control: public, max-age=31536000, immutable

`/fonts/*`

Cache-Control: public, max-age=31536000, immutable

Verificación externa

Estas herramientas no son nuestras.

Cuando el dominio esté publicado, la dirección que hay que analizar es https://cycreo.es. Hasta entonces, un resultado sobre otro dominio no describe esta web.

Canales oficiales

CYCREO solo escribe desde las direcciones de cycreo.es y desde esta web. No pedimos contraseñas, códigos ni acceso remoto por correo, por mensaje ni por teléfono.

Si encuentras un fallo

Escríbenos a seguridad@cycreo.es con los pasos para reproducirlo. Intentamos responder en un plazo de 72 horas. No hay recompensa económica: el proyecto todavía no factura. El detalle está en security.txt.