Seguridad de data.amorosdata.org

[HIGH] Strict-Transport-Security (HSTS): La ausencia de esta cabecera impide que el navegador fuerce conexiones HTTPS, lo que facilita ataques de degradación de protocolo (SSL Stripping).

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de servicios en puertos alternativos aumenta la superficie de ataque y permite el acceso a posibles interfaces de administración o proxys.

[MEDIUM] Rutas de administración expuestas: Se detectaron paneles de login en /wp-login.php, /administrator/ y /user/login, facilitando intentos de acceso no autorizado mediante fuerza bruta.

[MEDIUM] Archivos de información accesibles: El acceso público a /readme.html y /README.txt puede revelar detalles técnicos y versiones de la infraestructura subyacente.

[MEDIUM] Permissions-Policy: Falta de configuración de esta cabecera, lo que impide restringir el uso de APIs sensibles del navegador como la cámara, micrófono o geolocalización.

[MEDIUM] Falta de sitemap.xml: El archivo robots.txt bloquea todo el sitio y no proporciona una ruta de mapa del sitio, lo que afecta la transparencia de la estructura web.

[LOW] Cabecera de servidor expuesta: El campo Server revela el uso de Cloudflare, proporcionando información útil para que un atacante perfile la tecnología del objetivo.