Seguridad de enterprise.cltechcloud.net

[CRITICAL] Certificado SSL no válido: El sitio no cuenta con un certificado SSL/TLS funcional, lo que impide el cifrado de datos entre el servidor y el usuario.

[HIGH] Protocolo inseguro: El sitio opera bajo HTTP, permitiendo ataques de interceptación de datos (Man-in-the-Middle).

[HIGH] Content-Security-Policy (CSP) faltante: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options faltante: El sitio es vulnerable a ataques de clickjacking al permitir ser cargado dentro de iframes externos.

[HIGH] Strict-Transport-Security (HSTS) faltante: No se obliga al navegador a utilizar conexiones seguras, facilitando el downgrade de seguridad.

[MEDIUM] Paneles de login expuestos: Se detectaron rutas de administración accesibles públicamente en /wp-login.php, /administrator/ y /user/login.

[MEDIUM] Archivos de información expuestos: Los archivos /readme.html y /README.txt son públicos y pueden revelar metadatos técnicos sensibles.

[MEDIUM] X-Content-Type-Options faltante: El sitio es susceptible a ataques basados en MIME-type sniffing.

[MEDIUM] Referrer-Policy y Permissions-Policy faltantes: No existe control sobre la información de navegación enviada a terceros ni sobre las APIs del navegador.

[LOW] X-Powered-By expuesto: La cabecera revela el uso del framework Express, facilitando a un atacante la búsqueda de exploits específicos.

[LOW] Ausencia de archivos de rastreo: No se encontraron robots.txt ni sitemap.xml, lo que dificulta la gestión del indexado y la seguridad del contenido.