Seguridad de nexutsc.infinityfreeapp.com

[HIGH] Redirección HTTP a HTTPS: El sitio no redirige automáticamente el tráfico no cifrado, permitiendo conexiones inseguras por el puerto 80.

[HIGH] Strict-Transport-Security (HSTS): Falta la configuración que obliga al navegador a usar exclusivamente conexiones HTTPS, facilitando ataques de degradación de seguridad.

[HIGH] Content-Security-Policy (CSP): La ausencia de esta cabecera permite la ejecución de scripts no autorizados y ataques de inyección de contenido o XSS.

[HIGH] X-Frame-Options: No existe protección contra el secuestro de clics (clickjacking), lo que permite que el sitio sea cargado dentro de marcos externos maliciosos.

[MEDIUM] Rutas de administración expuestas: Se detectó que paneles de acceso como /wp-login.php, /administrator/ y /user/login están accesibles al público.

[MEDIUM] Archivos de información técnica: Los archivos /readme.html y /README.txt son consultables, lo que podría revelar versiones de software o detalles internos del sitio.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que los navegadores realicen sniffing de tipos MIME, aumentando el riesgo de ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No se ha definido una política para controlar cuánta información de referencia se envía a otros sitios web.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando activos permisos para cámara, micrófono o geolocalización de forma innecesaria.

[LOW] Server header expuesto: La cabecera Server revela el uso de openresty, proporcionando información útil a atacantes para buscar exploits específicos.