Seguridad de dev-gili.k-lagan.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de XSS e inyección de contenido.

[HIGH] X-Frame-Options: La falta de esta protección hace que el sitio sea susceptible a ataques de clickjacking mediante el uso de iframes maliciosos.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría intentar interpretar archivos de forma incorrecta, permitiendo ataques de MIME-type sniffing.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a terceros, lo que puede exponer rutas internas y datos de navegación.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a funciones como la cámara o el micrófono.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente y pueden revelar versiones de software o información sensible del servidor.

[MEDIUM] Rutas administrativas visibles: Los paneles de acceso /wp-login.php, /administrator/ y /user/login están expuestos a ataques de fuerza bruta.

[MEDIUM] Puerto 22 (SSH) abierto: El servicio de acceso remoto está disponible públicamente, lo que representa un vector de ataque para intrusiones en el servidor.

[LOW] Ausencia de archivos de indexación: No se detectaron los archivos robots.txt ni sitemap.xml, necesarios para el control del rastreo y la visibilidad web.