Seguridad de barracudalanzarote.com

[HIGH] WordPress version expuesta: La version 1789560140 es visible publicamente, lo que permite a atacantes identificar vulnerabilidades especificas (CVEs) para este software.

[HIGH] Content-Security-Policy ausente: La falta de esta cabecera permite ataques de inyeccion de contenido y Cross-Site Scripting (XSS) al no restringir el origen de los recursos.

[HIGH] X-Frame-Options ausente: Sin esta proteccion, el sitio es susceptible a ataques de clickjacking, donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[HIGH] Strict-Transport-Security (HSTS) no configurado: El servidor no ordena al navegador el uso exclusivo de HTTPS, permitiendo posibles ataques de degradacion de protocolo.

[MEDIUM] X-Content-Type-Options ausente: El sitio no previene el MIME-type sniffing, lo que podria causar que el navegador interprete archivos de forma insegura.

[MEDIUM] Referrer-Policy ausente: No existe un control sobre la informacion de referencia enviada a otros dominios, lo que podria filtrar rutas internas a terceros.

[MEDIUM] Permissions-Policy ausente: No se restringe el uso de funciones del navegador como la camara o el microfono, aumentando la superficie de ataque en el cliente.

[LOW] Cabecera de servidor expuesta: El valor Server: IONOS Webserver revela informacion sobre la infraestructura que facilita el reconocimiento por parte de atacantes.

[LOW] Meta generator expuesto: La etiqueta revela el uso de MyWebsite NOW, aportando datos adicionales sobre las herramientas de desarrollo empleadas.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a rutas administrativas, lo cual orienta a los atacantes hacia los puntos de acceso de gestion del sitio.