Seguridad de portal.aliadosacr.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: No está configurada, lo que deja el sitio desprotegido frente a ataques de clickjacking que pueden engañar a los usuarios.

[HIGH] Strict-Transport-Security: El servidor no fuerza el uso de HTTPS mediante HSTS, permitiendo posibles degradaciones de conexión a HTTP.

[MEDIUM] X-Content-Type-Options: Al faltar esta cabecera, el navegador podría interpretar archivos de forma incorrecta mediante MIME-type sniffing.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia que el navegador envía a terceros, comprometiendo la privacidad de la navegación.

[MEDIUM] Permissions-Policy: No se han definido restricciones sobre el uso de funciones del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivos de información expuestos: Los archivos /readme.html y /README.txt son accesibles, pudiendo revelar detalles técnicos internos del CMS.

[MEDIUM] Rutas administrativas expuestas: El acceso público a /wp-login.php y /administrator/ facilita intentos de intrusión por fuerza bruta.

[LOW] Server header expuesto: La cabecera revela el uso de nginx/1.18.0 sobre Ubuntu, lo que ayuda a un atacante a buscar exploits específicos.

[LOW] Ausencia de archivos de indexación: La falta de robots.txt y sitemap.xml dificulta la gestión del rastreo y la visibilidad controlada del sitio.