Seguridad de pulse.ecosistemasglobal.com

[HIGH] Content-Security-Policy: Falta esta cabecera que previene ataques de inyección de código y XSS.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado en marcos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, por lo que el navegador no fuerza conexiones seguras de forma automática.

[MEDIUM] X-Content-Type-Options: Falta la configuración que evita que el navegador interprete archivos de forma errónea mediante MIME-sniffing.

[MEDIUM] Referrer-Policy: No existe una política definida para controlar cuánta información de navegación se comparte con otros sitios.

[MEDIUM] Permissions-Policy: No se restringe el acceso de las APIs del navegador a funciones sensibles como la cámara o ubicación.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles y pueden revelar datos técnicos de la instalación.

[MEDIUM] Rutas administrativas accesibles: Se detectó acceso público a paneles de login en /wp-login.php, /administrator/ y /user/login.

[LOW] Server header expuesto: El servidor revela la tecnología y versión exacta (nginx/1.29.6), facilitando la búsqueda de exploits específicos.

[LOW] Ausencia de archivos de control: No se encontraron los archivos robots.txt ni sitemap.xml necesarios para la gestión de indexación.