Seguridad de extrucolonline.pages.dev

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, aumentando el riesgo de ataques XSS y de inyección de contenido.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, donde un atacante puede inducir a los usuarios a realizar acciones involuntarias.

[HIGH] Strict-Transport-Security: Falta la configuración HSTS, lo que impide que el navegador fuerce conexiones seguras y permite ataques de degradación de protocolo.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó este puerto abierto, lo cual representa un riesgo al ofrecer un servicio web alternativo o proxy que podría ser explotado.

[MEDIUM] Exposición de rutas administrativas: El acceso público a paneles como /wp-login.php, /administrator/ y /user/login facilita intentos de acceso no autorizado por fuerza bruta.

[MEDIUM] Archivos de información expuestos: Los archivos /readme.html y /README.txt son accesibles, pudiendo revelar detalles técnicos sobre la tecnología subyacente.

[MEDIUM] Permissions-Policy: La falta de esta cabecera impide restringir el acceso del navegador a APIs sensibles como la cámara, el micrófono o la ubicación.

[LOW] Server header expuesto: El servidor revela que utiliza tecnología Cloudflare, lo cual facilita la fase de reconocimiento para un posible atacante.