Seguridad de centroaleman.org

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de Cross-Site Scripting (XSS) e inyección de datos.

[HIGH] X-Frame-Options: La ausencia de esta protección permite que el sitio sea cargado en iframes, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se detectó la política HSTS, lo que impide obligar al navegador a usar siempre conexiones seguras.

[HIGH] HSTS (Strict-Transport-Security): El sistema de redirección no fuerza el protocolo HTTPS de manera estricta, permitiendo posibles interceptaciones.

[MEDIUM] X-Content-Type-Options: Al faltar esta cabecera, el sitio es vulnerable a ataques de sniffing de tipo MIME para ejecutar archivos maliciosos.

[MEDIUM] Referrer-Policy: No hay control sobre la información de origen que se envía a otros dominios, lo que puede filtrar datos de navegación.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador como la cámara o el micrófono.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó el puerto 8080 abierto, lo cual suele indicar un servicio alternativo o proxy expuesto que aumenta la superficie de ataque.

[LOW] Meta generator expuesto: El sitio revela públicamente el uso de WordPress 7.0, facilitando a atacantes la búsqueda de exploits específicos para esa versión.

[LOW] Server header expuesto: Se identifica el uso de Cloudflare, lo que proporciona información técnica sobre la infraestructura de red.

[LOW] Ruta sensible en robots.txt: El archivo incluye una referencia directa a la ruta admin, guiando a posibles atacantes hacia el panel de gestión.