Seguridad de hub.pagatokens.com

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que facilita ataques de Cross-Site Scripting (XSS) e inyección de código malicioso.

[HIGH] X-Frame-Options: La ausencia de esta protección permite ataques de clickjacking, donde un atacante puede engañar al usuario para que realice acciones no deseadas.

[HIGH] Strict-Transport-Security: HSTS no está configurado, por lo que el sitio no obliga al navegador a usar siempre conexiones seguras, permitiendo ataques de degradación de SSL.

[MEDIUM] Rutas de administración expuestas: Se detectó acceso público a /wp-login.php, /administrator/ y /user/login, facilitando intentos de acceso no autorizado.

[MEDIUM] Archivos informativos accesibles: Los archivos /readme.html y /README.txt están disponibles públicamente y pueden revelar detalles técnicos del sistema.

[MEDIUM] Referrer-Policy: No hay una política definida, lo que puede provocar la fuga de información sensible en las URL hacia sitios externos.

[MEDIUM] Permissions-Policy: La falta de esta cabecera impide restringir el uso de funciones del navegador como la cámara, el micrófono o la geolocalización.

[LOW] Cabecera Server expuesta: Se detectó el valor "railway-hikari", lo que revela información sobre la infraestructura tecnológica utilizada.

[LOW] Ausencia de robots.txt y sitemap.xml: El sitio carece de archivos de control para buscadores, afectando la visibilidad y el rastreo controlado de la web.