Seguridad de kurate.com.mx

[ALTA] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[ALTA] X-Frame-Options: Al no estar implementada, el sitio es susceptible a ataques de Clickjacking, permitiendo que atacantes carguen la web en marcos externos fraudulentos.

[MEDIA] X-Content-Type-Options: La falta de esta instrucción permite el MIME-type sniffing, lo que puede llevar al navegador a interpretar archivos de forma insegura.

[MEDIA] Referrer-Policy: No existe un control sobre la información de procedencia enviada a sitios externos, lo que compromete la privacidad de la navegación.

[MEDIA] Permissions-Policy: El servidor no restringe el uso de APIs sensibles del navegador, como la cámara o el micrófono, ante posibles scripts de terceros.

[MEDIA] Archivos informativos expuestos: La accesibilidad pública de /readme.html y /README.txt podría revelar detalles técnicos sobre la infraestructura interna del sitio.

[MEDIA] Paneles de gestión accesibles: Se detectaron rutas de acceso administrativo como /wp-login.php y /administrator/ expuestas a intentos de intrusión por fuerza bruta.