Seguridad de documentos.lealtygroup.club

[HIGH] Content-Security-Policy: Falta esta cabecera que es esencial para prevenir ataques de Cross-Site Scripting (XSS) y ataques de inyección de contenido.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en frames, facilitando ataques de clickjacking.

[MEDIUM] X-Content-Type-Options: Falta esta configuración, lo que permite el MIME-type sniffing y posibles ejecuciones de scripts maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación enviada a terceros a través de la cabecera referer.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando expuestas funciones como cámara o micrófono.

[MEDIUM] Archivos /readme.html y /README.txt: Estos archivos son accesibles públicamente y pueden revelar versiones de software o información técnica interna.

[MEDIUM] Paneles de login expuestos: Las rutas /wp-login.php, /administrator/ y /user/login son accesibles, aumentando el riesgo de ataques de fuerza bruta.

[LOW] Server header expuesto: La cabecera revela el uso de Netlify, proporcionando información útil para atacantes sobre la infraestructura del servidor.

[LOW] Ausencia de robots.txt y sitemap.xml: La falta de estos archivos dificulta el control de rastreo de motores de búsqueda y la indexación correcta.