Seguridad de inventario-notebook-lim.web.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques XSS y la inyección de contenido malicioso por parte de terceros.

[HIGH] X-Frame-Options: Al no estar implementada, el sitio es vulnerable a ataques de Clickjacking, permitiendo que un atacante cargue la web en un frame invisible.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el MIME-type sniffing, lo que podría llevar al navegador a interpretar archivos de forma incorrecta y peligrosa.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que puede exponer datos sensibles en las URLs de referencia.

[MEDIUM] Permissions-Policy: La ausencia de esta cabecera no restringe el uso de APIs del navegador como la cámara o el micrófono, aumentando la superficie de ataque.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente y podrían revelar detalles técnicos de la infraestructura.

[MEDIUM] Rutas administrativas accesibles: Se detectó acceso público a paneles de gestión en /wp-login.php, /administrator/ y /user/login, facilitando intentos de fuerza bruta.

[LOW] Ausencia de robots.txt y sitemap.xml: El sitio no cuenta con archivos de indexación y control para rastreadores, lo que afecta la visibilidad y el control de acceso de bots.