Seguridad de ameliahub.com

[HIGH] Content-Security-Policy: Falta — Esta cabecera es fundamental para prevenir ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — La ausencia de esta instrucción permite que el sitio sea cargado en iframes, facilitando ataques de clickjacking.

[MEDIUM] Ruta /administrator/: El panel de login es accesible públicamente, lo que aumenta el riesgo de ataques de fuerza bruta.

[MEDIUM] Ruta /user/login: Punto de acceso administrativo expuesto que permite intentos de autenticación no autorizados por parte de terceros.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto se encuentra abierto, exponiendo un servidor web alternativo o proxy que podría ser explotado.

[MEDIUM] Cookie __cf_bm: Carece del atributo SameSite, lo que vuelve a la sesión vulnerable a ataques de Cross-Site Request Forgery (CSRF).

[MEDIUM] Permissions-Policy: Falta — No se están restringiendo las APIs del navegador, permitiendo potencialmente el uso no deseado de cámara o micrófono.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando información técnica valiosa para la fase de reconocimiento de un atacante.

[LOW] sitemap.xml: La ausencia de este archivo dificulta la auditoría de contenidos y la indexación correcta de la estructura del sitio.