Seguridad de alubang.es

[HIGH] Content-Security-Policy: Falta esta cabecera que previene ataques de Cross-Site Scripting (XSS) e inyecciones de código malicioso.

[HIGH] X-Frame-Options: Su ausencia permite ataques de clickjacking, donde un atacante puede engañar al usuario para que realice acciones no deseadas mediante marcos invisibles.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce una conexión segura, facilitando ataques de interceptación de tráfico o degradación de protocolo.

[MEDIUM] WordPress 2 expuesta: El archivo /readme.html es accesible y revela una versión antigua del CMS, lo que facilita ataques dirigidos a vulnerabilidades conocidas de versiones obsoletas.

[MEDIUM] X-Content-Type-Options: Sin esta cabecera, el navegador puede intentar adivinar el tipo de contenido, permitiendo la ejecución de scripts camuflados como otros tipos de archivos.

[MEDIUM] Referrer-Policy: No se controla qué información de origen se envía a otros dominios, lo que puede comprometer la privacidad de la estructura interna del sitio.

[MEDIUM] Permissions-Policy: No se restringen las funciones del navegador, como el acceso a la cámara o el micrófono, a nivel de política de servidor.

[LOW] Server header expuesto: La cabecera revela que el servidor usa Apache, proporcionando información técnica valiosa para que un atacante busque exploits específicos.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a un directorio administrativo, exponiendo posibles puntos de entrada a usuarios malintencionados.