Seguridad de infonautas.es

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques XSS y la inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, permitiendo posibles degradaciones de protocolo.

[HIGH] WordPress version: La exposición pública de la versión 6.9.4 permite a atacantes identificar y explotar vulnerabilidades conocidas (CVEs).

[MEDIUM] Contenido Mixto: Se detectaron 3 recursos cargados mediante HTTP desde una IP privada, lo que compromete la integridad de la conexión cifrada.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede revelar detalles internos de la instalación del CMS.

[MEDIUM] Puerto 8080 (HTTP-Alt): La apertura de este puerto aumenta la superficie de ataque al exponer un servidor web alternativo o proxy.

[MEDIUM] Bloqueo total robots.txt: El archivo bloquea la indexación completa del sitio, lo cual es una configuración inusual que podría ocultar estructuras de directorios.

[LOW] Server header expuesto: Se revela el uso de Cloudflare como tecnología de servidor, facilitando la fase de reconocimiento de un ataque.

[LOW] Meta generator: La etiqueta meta en el código fuente expone explícitamente la versión de WordPress utilizada.