Seguridad de mirrow.cl

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: No está configurada, lo que permite que el sitio sea embebido en marcos externos, haciendo al usuario susceptible a ataques de clickjacking.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador obligue siempre una conexión cifrada, permitiendo ataques de degradación de protocolo (SSL Stripping).

[MEDIUM] Puerto 8080 (HTTP-Alt) Abierto: La exposición de un puerto de servidor alternativo o proxy aumenta la superficie de ataque para accesos no autorizados.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podría intentar interpretar el contenido de forma errónea, permitiendo la ejecución de scripts ocultos en archivos de texto.

[MEDIUM] Rutas administrativas expuestas: El acceso público a paneles de login como /wp-login.php, /administrator y /user/login facilita intentos de intrusión por fuerza bruta.

[MEDIUM] Archivos de información accesibles: Los archivos /readme.html y /README.txt están expuestos, lo que puede revelar detalles técnicos del sistema a posibles atacantes.

[MEDIUM] Referrer-Policy y Permissions-Policy: La falta de estas cabeceras compromete la privacidad del usuario y no restringe el acceso a funciones sensibles del navegador como la cámara o el micrófono.

[LOW] Divulgación de tecnología: Las cabeceras Server (cloudflare) y X-Powered-By (Nuxt) están expuestas, proporcionando información valiosa a un atacante sobre la infraestructura utilizada.