Seguridad de edifito.com

[HIGH] Content-Security-Policy: Falta esta cabecera crítica que previene ataques de inyección de código y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: La ausencia de esta política permite ataques de clickjacking, donde el sitio puede ser cargado en marcos externos para engañar al usuario.

[HIGH] Strict-Transport-Security: HSTS no está configurado, lo que impide que el navegador obligue a realizar conexiones cifradas de forma permanente.

[MEDIUM] Contenido Mixto: Se detectaron 5 recursos cargando mediante protocolo HTTP inseguro dentro de la página HTTPS, lo que debilita el cifrado general.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que podría llevar a la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros dominios, pudiendo filtrar datos de navegación.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando expuestas funciones como la cámara o el micrófono ante posibles abusos.

[LOW] Server header expuesto: Se detectó la versión específica del servidor Apache/2.4.6 y el sistema operativo, facilitando la búsqueda de exploits conocidos.

[LOW] Meta generator: El sitio expone versiones técnicas de plugins como Slider Revolution 6.6.20, lo que ayuda a potenciales atacantes en la fase de reconocimiento.