Seguridad de manhwaa.lat

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques de Cross-Site Scripting (XSS) e inyección de contenido no autorizado.

[HIGH] Strict-Transport-Security: No se detectó la directiva HSTS, lo que permite que un atacante intente degradar la conexión de HTTPS a HTTP para interceptar datos.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de un puerto de servidor web alternativo aumenta la superficie de ataque y puede revelar servicios internos vulnerables.

[MEDIUM] Archivos informativos expuestos: El acceso público a /readme.html y /README.txt es peligroso porque puede revelar la tecnología subyacente y versiones del sistema.

[MEDIUM] Rutas de administración accesibles: Se detectaron paneles de inicio de sesión en /wp-login.php, /administrator/ y /user/login que son susceptibles a ataques de fuerza bruta.

[MEDIUM] Configuración de robots.txt: El uso de Disallow: / bloquea la indexación completa, pero la inclusión de referencias a carpetas admin expone rutas sensibles a atacantes.

[MEDIUM] Permissions-Policy: La falta de esta cabecera permite que el sitio o scripts externos accedan a APIs del navegador como la cámara o el micrófono sin restricciones claras.

[LOW] Cabecera de servidor expuesta: El campo Server: cloudflare revela información sobre la infraestructura de red, ayudando a los atacantes en la fase de reconocimiento.