Seguridad de feinsa.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de ejecución de scripts maliciosos y ataques de inyección de contenido.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se encuentra configurado el mecanismo HSTS, por lo que el navegador no obliga a realizar conexiones exclusivamente seguras.

[HIGH] WordPress version: La versión 7.0.2 del CMS se encuentra expuesta públicamente, permitiendo que atacantes identifiquen exploits conocidos para dicha versión.

[HIGH] HSTS no configurado: El servidor realiza redirección pero no instruye al navegador para mantener siempre la conexión bajo protocolo HTTPS.

[MEDIUM] Contenido Mixto: Se detectaron 14 recursos, incluyendo el logo principal y enlaces a secciones de vigas o planchas, que cargan mediante HTTP inseguro dentro de la página cifrada.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice sniffing de tipos MIME, lo que puede derivar en la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs del navegador, dejando abierta la posibilidad de uso de funciones como cámara o micrófono por parte de terceros.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede revelar información detallada sobre la estructura y configuración del CMS.

[LOW] Server header expuesto: El servidor responde identificándose como Apache, lo que otorga información técnica valiosa sobre la infraestructura del host a un atacante.

[LOW] Meta generator: Se expone el uso de All in One SEO 5.0.0.1, facilitando la identificación de plugins específicos instalados.