Seguridad de pcpd.es

[HIGH] Content-Security-Policy (CSP) faltante: La ausencia de esta política permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options faltante: El sitio no previene el clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar a los usuarios.

[HIGH] Strict-Transport-Security (HSTS) no configurado: El servidor no obliga al navegador a usar conexiones HTTPS, lo que permite ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options faltante: Facilita ataques de MIME-sniffing, permitiendo que el navegador interprete archivos de forma distinta a la declarada.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de este puerto alternativo puede indicar servicios de administración o proxies vulnerables a intrusiones.

[MEDIUM] Archivos informativos expuestos (/readme.html, /README.txt): Estos archivos son accesibles públicamente y pueden revelar detalles técnicos innecesarios sobre la plataforma.

[MEDIUM] Paneles de login expuestos (/wp-login.php, /user/login): Las rutas de acceso administrativo están abiertas, lo que facilita intentos de acceso por fuerza bruta.

[MEDIUM] Referrer-Policy faltante: No se controla la información de procedencia enviada a otros sitios, lo que puede comprometer la privacidad de la navegación.

[MEDIUM] Permissions-Policy faltante: El servidor no restringe el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Cabecera Server expuesta: Se detectó el valor cloudflare, lo que ayuda a los atacantes a identificar la tecnología de red y buscar vulnerabilidades específicas.

[LOW] Falta sitemap.xml: La ausencia de este archivo dificulta la auditoría de la estructura del sitio y afecta a la indexación correcta.