Seguridad de bilbaoexhibitioncentre.com

[HIGH] Strict-Transport-Security: La cabecera HSTS no está configurada, lo que impide que el servidor obligue al navegador a usar siempre conexiones cifradas.

[HIGH] HSTS (Strict-Transport-Security): Al no forzar HTTPS mediante esta política, el sitio es susceptible a ataques de degradación de SSL (SSL Stripping).

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto 8080 se encuentra abierto, lo que indica la presencia de un servidor alternativo o proxy que amplía innecesariamente la superficie de exposición.

[MEDIUM] Bloqueo total en robots.txt: El archivo robots.txt utiliza la instrucción Disallow: /, impidiendo el rastreo legítimo y sugiriendo una configuración de entorno de pruebas.

[LOW] Server header expuesto: La cabecera revela el uso de tecnología Cloudflare, lo que facilita a potenciales atacantes el reconocimiento de la infraestructura de red.

[LOW] Ruta sensible en robots.txt: La mención de la palabra admin dentro del archivo de rastreo proporciona pistas directas sobre la ubicación de paneles de gestión internos.

[LOW] sitemap.xml: El archivo de mapa del sitio no fue localizado debido a una respuesta de error 403, lo que dificulta la verificación de la estructura web.