Seguridad de nintenhype.cat

[HIGH] Content-Security-Policy: Falta — Previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — Protege a los usuarios contra ataques de clickjacking que pueden suplantar la interfaz.

[HIGH] Strict-Transport-Security: Falta — No se fuerza el uso de HSTS, permitiendo que las conexiones se degraden a protocolos no seguros.

[HIGH] Redirección HTTP a HTTPS: No configurada — El servidor no redirige automáticamente el tráfico inseguro al puerto seguro.

[HIGH] WordPress versión expuesta: La versión 6.8.7 es visible — Facilita a los atacantes la búsqueda de vulnerabilidades específicas conocidas (CVE).

[MEDIUM] X-Content-Type-Options: Falta — Permite que el navegador intente adivinar el tipo de contenido, facilitando ataques de MIME-sniffing.

[MEDIUM] Referrer-Policy: Falta — No se controla la información de referencia que se envía al navegar hacia enlaces externos.

[MEDIUM] Permissions-Policy: Falta — No se restringen las capacidades del navegador como el acceso a la cámara o geolocalización.

[MEDIUM] Archivo /readme.html accesible: Expuesto públicamente — Revela información técnica detallada sobre la instalación del CMS.

[MEDIUM] Contenido Mixto: Se detectaron recursos HTTP (elegantthemes y wordpress.org) en una página HTTPS — Debilita la integridad de la conexión cifrada.

[LOW] Server header expuesto: Server: Apache — Revela la tecnología y software del servidor, acortando la fase de reconocimiento de un atacante.

[LOW] Ruta sensible en robots.txt: Referencia a "admin" — Expone directorios de gestión administrativa a rastreadores y atacantes.