Seguridad de idicom.mx

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido no autorizado.

[HIGH] X-Frame-Options: La falta de configuración hace que el sitio sea susceptible a ataques de Clickjacking.

[HIGH] Strict-Transport-Security: No se implementa HSTS, lo que permite ataques de degradación de protocolo de HTTPS a HTTP.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador puede realizar MIME-type sniffing, ejecutando potencialmente archivos maliciosos.

[MEDIUM] Rutas administrativas expuestas: Las rutas /wp-login.php, /administrator/ y /user/login son accesibles, facilitando ataques de fuerza bruta.

[MEDIUM] Archivos de información accesibles: Los archivos /readme.html y /README.txt están expuestos y pueden revelar detalles técnicos de la plataforma.

[MEDIUM] Referrer-Policy: La falta de esta política puede causar la fuga de información sensible en los encabezados de referencia hacia sitios externos.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el uso no autorizado de hardware como cámara o micrófono.

[LOW] Server header expuesto: El servidor revela el uso de AmazonS3, proporcionando información útil para el perfilamiento por parte de atacantes.