Seguridad de castlexpert.com

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecución de scripts no autorizados y ataques XSS.

[HIGH] X-Frame-Options: Su ausencia hace al sitio susceptible a ataques de clickjacking al permitir que se cargue en iframes externos.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, por lo que el navegador no obliga a usar conexiones cifradas permanentemente.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, facilitando la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No hay control sobre la información de origen que se envía a otros sitios web al navegar desde castlexpert.com.

[MEDIUM] Permissions-Policy: No se restringen funciones del navegador como el acceso a la cámara o geolocalización a través de APIs.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede contener información técnica sobre la infraestructura.

[MEDIUM] Rutas administrativas expuestas: Se detectó acceso público a paneles de gestión en /wp-login.php, /administrator/ y /user/login.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se encontró este puerto abierto, lo cual representa un vector de ataque adicional por ser un servicio web alternativo.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando pistas a posibles atacantes sobre la tecnología de red.