Seguridad de novaipro.com

[HIGH] Content-Security-Policy faltante: El sitio carece de esta política, lo que facilita ataques de Cross-Site Scripting (XSS) e inyección de datos.

[HIGH] X-Frame-Options faltante: La ausencia de esta cabecera permite que el sitio sea cargado en marcos externos, exponiéndolo a ataques de clickjacking.

[HIGH] Strict-Transport-Security (HSTS) no configurado: El servidor no obliga al navegador a usar conexiones HTTPS, permitiendo posibles degradaciones de seguridad.

[HIGH] Puerto 21 (FTP) abierto: Se detectó un canal de transferencia de archivos sin cifrar, lo que es altamente peligroso por el envío de credenciales en texto plano.

[HIGH] Versión de WordPress 7.0.1 expuesta: La visibilidad pública de la versión del CMS permite a los atacantes buscar exploits específicos de forma dirigida.

[MEDIUM] X-Content-Type-Options faltante: No se previene el sniffing de tipos MIME, permitiendo que archivos maliciosos sean interpretados como scripts.

[MEDIUM] Referrer-Policy faltante: El sitio no controla qué información de origen se envía a otros dominios al navegar por enlaces externos.

[MEDIUM] Permissions-Policy faltante: No existen restricciones sobre el uso de APIs del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Acceso público a /wp-login.php y /readme.html: Estas rutas exponen el panel de administración y detalles técnicos del sistema a cualquier usuario.

[MEDIUM] Puerto 22 (SSH) abierto: Un punto de acceso remoto activo que puede ser blanco de intentos de acceso por fuerza bruta.

[LOW] Cabeceras de tecnología expuestas: El servidor revela el uso de Apache/2.4.65 y PHP/8.2.31, facilitando el reconocimiento del entorno técnico.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a directorios de administración, ayudando a los atacantes a mapear el sitio.