Seguridad de app.thefuturepick.com

[HIGH] Content-Security-Policy: Falta esta directiva, lo que permite la ejecución de scripts no autorizados y aumenta el riesgo de ataques XSS.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[MEDIUM] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, permitiendo que el navegador interprete archivos de forma insegura.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada en las peticiones, lo que podría exponer datos de navegación a terceros.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones del hardware del usuario como la cámara o el micrófono a través del navegador.

[MEDIUM] Archivos /readme.html y /README.txt: Estos documentos son accesibles públicamente y podrían revelar información técnica sensible sobre el software base.

[MEDIUM] Paneles de login expuestos: Las rutas /wp-login.php y /user/login están abiertas al público, facilitando ataques de fuerza bruta contra las credenciales.

[LOW] Server header expuesto: La cabecera Server revela el uso de Vercel, lo que proporciona pistas sobre la infraestructura a potenciales atacantes.

[LOW] Robots.txt y Sitemap faltantes: La carencia de estos archivos impide una gestión adecuada del rastreo de buscadores y la indexación del contenido.