Seguridad de mediacionprivadaonline.cl

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado en iframes, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se detectó la política HSTS, lo que impide que el navegador fuerce siempre conexiones seguras HTTPS.

[HIGH] HSTS (Strict-Transport-Security): El servidor no obliga al uso de HTTPS de forma estricta, permitiendo posibles degradaciones de seguridad.

[MEDIUM] X-Content-Type-Options: Falta la configuración para evitar que el navegador realice sniffing de tipos MIME, lo que podría ejecutar scripts disfrazados.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros sitios, lo que puede filtrar URLs privadas.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono.

[MEDIUM] Archivo /readme.html y /README.txt: Estos archivos son accesibles públicamente y pueden revelar información técnica sobre la infraestructura.

[MEDIUM] Rutas de login expuestas: Las rutas /wp-login.php, /administrator/ y /user/login son accesibles, facilitando ataques de fuerza bruta.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto alternativo abierto que incrementa la superficie de ataque del servidor.

[MEDIUM] robots.txt: El archivo bloquea la indexación total del sitio, lo cual es una configuración inusual que puede ocultar errores de estructura.

[MEDIUM] Falta de sitemap.xml: La ausencia de este archivo dificulta la auditoría completa de las páginas existentes en el dominio.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, proporcionando información inicial a potenciales atacantes sobre la pila tecnológica.