Seguridad de arcadespace.org

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es vulnerable a ataques de clickjacking, permitiendo que sea cargado dentro de marcos externos no autorizados.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que podría derivar en la ejecución de archivos con contenido malicioso.

[MEDIUM] Rutas administrativas expuestas: Las rutas /wp-login.php, /administrator/ y /user/login son accesibles públicamente, facilitando ataques de fuerza bruta.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt están disponibles y pueden revelar detalles sobre la infraestructura interna del sitio.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: Este puerto alternativo está activo y representa un riesgo al ser un vector común para servicios no protegidos o proxies.

[MEDIUM] Referrer-Policy: Falta una política que controle cuánta información de referencia se envía a otros sitios web durante la navegación.

[MEDIUM] Permissions-Policy: No se restringe el acceso de las APIs del navegador a componentes sensibles como la cámara, el micrófono o la ubicación.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando información técnica de reconocimiento a posibles atacantes.