Seguridad de pideanda.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques de inyección de código y XSS.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking mediante el uso de marcos externos.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones HTTPS, lo que permite ataques de degradación de SSL (Man-in-the-Middle).

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de este puerto alternativo aumenta la superficie de ataque para servicios no supervisados.

[MEDIUM] Paneles de login expuestos: Las rutas /administrator/ y /user/login son accesibles al público, facilitando intentos de fuerza bruta.

[MEDIUM] Referrer-Policy: La falta de esta directiva permite que se filtre información de navegación a sitios de terceros.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador como la cámara o el micrófono.

[LOW] Server header expuesto: Se revela explícitamente el uso de Cloudflare, entregando información técnica valiosa a posibles atacantes.

[LOW] Ruta sensible en robots.txt: Se menciona una referencia a "admin", ayudando a los atacantes a localizar paneles de gestión privada.