Seguridad de mitenisclub.cl

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[MEDIUM] Permissions-Policy: La falta de esta cabecera impide restringir el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] HSTS max-age: El valor actual de 126 días es inferior al estándar recomendado de al menos 180 días para garantizar una conexión cifrada prolongada.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede revelar información técnica sobre la infraestructura o versiones del software.

[MEDIUM] Archivo /README.txt: La exposición de este archivo facilita la obtención de datos sensibles sobre el sistema por parte de terceros.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo está expuesto, facilitando ataques de fuerza bruta.

[MEDIUM] Ruta /administrator/: Se detectó un panel de gestión accesible que incrementa la superficie de ataque para accesos no autorizados.

[MEDIUM] Ruta /user/login: Punto de entrada de usuarios visible que requiere medidas de protección adicionales.

[FAIL] Robots.txt y Sitemap: La falta de estos archivos dificulta la gestión de lo que los motores de búsqueda deben indexar y puede exponer rutas privadas por descuido.