Seguridad de inventario-tic-edemsa-mzjbqbya3-jos24.vercel.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que podría llevar a la ejecución de archivos con contenido inesperado.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros sitios, lo que puede filtrar URLs internas.

[MEDIUM] Permissions-Policy: No se restringe el uso de APIs del navegador como cámara o micrófono, aumentando la superficie de exposición.

[MEDIUM] Archivos /readme.html y /README.txt: Estos archivos son accesibles públicamente y pueden revelar información técnica sobre la construcción del sitio.

[MEDIUM] Rutas administrativas expuestas (/wp-login.php, /administrator, /user/login): La visibilidad de estos paneles facilita intentos de acceso no autorizados mediante fuerza bruta.

[LOW] Cabecera de servidor expuesta: El servidor revela el uso de Vercel, proporcionando pistas a posibles atacantes sobre la infraestructura subyacente.

[LOW] Ausencia de robots.txt y sitemap.xml: La falta de estos archivos impide una gestión adecuada de la indexación y visibilidad del sitio.