Seguridad de bffweb.factoringsecurity.cl

[HIGH] Falta de Content-Security-Policy: Ausencia de una política que prevenga ataques de inyección de código y Cross-Site Scripting (XSS).

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking al permitir que el contenido sea embebido en marcos externos.

[HIGH] Falta de Strict-Transport-Security: No se obliga al navegador a mantener conexiones seguras, permitiendo posibles ataques de degradación de HTTPS.

[HIGH] Cookies sin flag HttpOnly: La cookie TS019f3786 puede ser leída por scripts maliciosos, facilitando el robo de sesiones de usuario.

[HIGH] Cookies sin flag Secure: La cookie TS019f3786 se transmite a través de canales no cifrados si el usuario accede por HTTP accidentalmente.

[MEDIUM] Cookies sin flag SameSite: No existe protección contra ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Falta de X-Content-Type-Options: El servidor no previene que el navegador realice sniffing de tipos MIME, lo que puede derivar en ejecución de código.

[MEDIUM] Falta de Referrer-Policy: La plataforma no controla la cantidad de información que se envía a otros sitios al navegar desde sus enlaces.

[MEDIUM] Falta de Permissions-Policy: No se restringe el uso de funcionalidades del navegador como la cámara o el micrófono mediante políticas de seguridad.

[MEDIUM] Exposición de ruta de login: La dirección /wp-login.php es accesible públicamente, lo que facilita intentos de acceso no autorizado.

[LOW] Ausencia de archivos de gestión: No se encontraron los archivos robots.txt ni sitemap.xml, afectando la auditoría de rastreo del sitio.