Seguridad de linuxshopv2.site.je

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de contenido.

[HIGH] X-Frame-Options: El sitio no protege contra ataques de clickjacking al no restringir cómo se carga la página en marcos o iframes.

[HIGH] Strict-Transport-Security: No se aplica la política HSTS, lo que impide que los navegadores fuercen siempre una conexión HTTPS segura.

[HIGH] Redirección HTTP a HTTPS: El servidor permite conexiones inseguras a través del puerto 80 sin redirigir automáticamente al tráfico cifrado.

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite que los navegadores realicen sniffing de tipos MIME, aumentando el riesgo de ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No existe una política que controle qué información de referencia se envía a otros sitios web al navegar desde la página.

[MEDIUM] Permissions-Policy: No se han definido restricciones sobre el uso de APIs del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivos informativos expuestos: El acceso público a /readme.html y /README.txt puede revelar información técnica sensible sobre la infraestructura.

[MEDIUM] Rutas de login accesibles: Se detectó acceso público a paneles de administración como /wp-login.php, /administrator/ y /user/login.

[LOW] Server header expuesto: La cabecera revela el uso de la tecnología openresty, lo cual facilita a un atacante la búsqueda de exploits específicos para ese software.

[LOW] Ausencia de robots.txt: No se encontró el archivo de control para motores de búsqueda, lo que dificulta la gestión del rastreo.