Seguridad de fbf.com

[HIGH] Ausencia de Content-Security-Policy: Esta cabecera es inexistente, lo que permite la ejecución de ataques de inyección de código y XSS.

[HIGH] Ausencia de X-Frame-Options: El sitio no previene el clickjacking, permitiendo que atacantes carguen la web en marcos externos para engañar a los usuarios.

[HIGH] Ausencia de Strict-Transport-Security: No se implementa HSTS, lo que impide que el navegador fuerce conexiones seguras y facilita ataques de interceptación.

[HIGH] Error de redirección HTTP a HTTPS: El servidor permite conexiones no cifradas sin redirigirlas automáticamente, exponiendo los datos de tráfico.

[MEDIUM] Ausencia de X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que puede llevar a la ejecución de archivos maliciosos.

[MEDIUM] Ausencia de Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que compromete la privacidad de la navegación.

[MEDIUM] Ausencia de Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono.

[MEDIUM] Archivos informativos expuestos: Se detectó acceso público a /readme.html y /README.txt, los cuales suelen revelar detalles técnicos de la infraestructura.

[MEDIUM] Paneles de gestión accesibles: Rutas críticas como /wp-login.php, /administrator/ y /user/login están abiertas, facilitando intentos de acceso no autorizado.