Seguridad de ejemplo1234.site.je

[HIGH] Content-Security-Policy: Falta esta cabecera, permitiendo ataques de inyección de contenido y ejecución de scripts maliciosos (XSS).

[HIGH] X-Frame-Options: Su ausencia permite que el sitio sea cargado en iframes externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, permitiendo degradaciones a HTTP.

[HIGH] Redirección HTTP a HTTPS: El servidor responde con éxito en conexiones HTTP sin redirigir al usuario a la versión cifrada.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que puede derivar en la ejecución de archivos no ejecutables.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que puede filtrar datos privados de la URL.

[MEDIUM] Permissions-Policy: No hay restricciones sobre el uso de APIs del navegador como la cámara o el micrófono por parte de terceros.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles y pueden revelar datos técnicos sobre la infraestructura.

[MEDIUM] Paneles de login expuestos: Se detectó acceso público a rutas críticas como /wp-login.php, /administrator/ y /user/login.

[LOW] Server header expuesto: El servidor revela el uso de openresty, facilitando a atacantes la búsqueda de exploits específicos para esa tecnología.

[LOW] Ausencia de robots.txt y sitemap: El sitio no cuenta con archivos de control para rastreadores, afectando la gestión de la indexación.