Seguridad de huevosanjuanfit.com

[HIGH] WordPress version: La versión 52 se encuentra expuesta públicamente, permitiendo que atacantes identifiquen vulnerabilidades específicas del sistema.

[HIGH] Cookie localization: Ausencia de atributos HttpOnly y Secure, lo que facilita el robo de la cookie mediante scripts maliciosos o conexiones no cifradas.

[HIGH] Cookie _shopify_y: Falta de flags de seguridad que protejan la integridad y privacidad de la sesión del usuario.

[HIGH] Cookie _shopify_s: No implementa HttpOnly ni Secure, dejando la sesión expuesta ante ataques de Cross-Site Scripting (XSS).

[MEDIUM] Referrer-Policy: La cabecera no está configurada, lo que impide controlar qué información de navegación se comparte con otros dominios.

[MEDIUM] Permissions-Policy: Cabecera ausente, lo que significa que no hay restricciones sobre el acceso del navegador a funciones sensibles como cámara o micrófono.

[MEDIUM] HSTS max-age: El tiempo de persistencia de seguridad es de 91 días, inferior al mínimo recomendado de 180 días por los estándares actuales.

[MEDIUM] Configuración robots.txt: El archivo bloquea totalmente el rastreo del sitio, lo que puede afectar el SEO y la visibilidad legítima.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, proporcionando información sobre la infraestructura que puede ser utilizada en la fase de reconocimiento.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a la ruta admin, facilitando a un atacante la localización del panel de gestión.