Seguridad de meetup-plannings.web.app

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en iframes, facilitando ataques de clickjacking.

[MEDIUM] X-Content-Type-Options: Falta la configuración para evitar que el navegador realice MIME-type sniffing, lo que podría llevar a la ejecución de archivos no deseados.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que puede provocar la fuga de información sensible en las cabeceras de referencia hacia sitios externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs del navegador como la cámara o el micrófono, aumentando la superficie de riesgo.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede revelar detalles técnicos o versiones del software base.

[MEDIUM] Archivo /README.txt: La exposición de este documento permite a terceros obtener información sobre la estructura o configuración del sitio.

[MEDIUM] Ruta /wp-login.php: Panel de acceso administrativo detectado y accesible de forma pública.

[MEDIUM] Ruta /administrator/: Directorio de gestión administrativa expuesto a usuarios no autorizados.

[MEDIUM] Ruta /user/login: Interfaz de autenticación accesible que podría ser objetivo de ataques de fuerza bruta.

[MEDIUM] Robots.txt y Sitemap: La falta de estos archivos dificulta el control de rastreo y puede exponer rutas que no deberían ser indexadas.