Seguridad de chavarino.es

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que facilita la ejecución de ataques XSS y la inyección de contenido malicioso en el navegador del usuario.

[HIGH] X-Frame-Options: La ausencia de esta protección deja el sitio expuesto a ataques de clickjacking, permitiendo que sea cargado en marcos de sitios externos.

[MEDIUM] X-Content-Type-Options: No está presente, lo que permite el MIME-type sniffing y aumenta el riesgo de ejecución de scripts disfrazados de otros formatos.

[MEDIUM] Referrer-Policy: La falta de esta cabecera impide controlar la cantidad de información de referencia que se envía al navegar hacia otros enlaces.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no deseado a funciones como la cámara o el micrófono.

[MEDIUM] Archivos de documentación expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, lo que puede revelar detalles técnicos del sistema subyacente.

[MEDIUM] Rutas administrativas visibles: Se detectó acceso público a paneles de gestión como /wp-login.php, /administrator/ y /user/login, facilitando intentos de fuerza bruta.

[LOW] Sitemap faltante: No se ha detectado el archivo sitemap.xml en la configuración de robots.txt, lo que afecta a la visibilidad y auditoría de los recursos del sitio.