Seguridad de punto-de-venta-demo.onrender.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede camuflar la interfaz.

[HIGH] Strict-Transport-Security: No se fuerza el uso de HTTPS a nivel de navegador, permitiendo ataques de degradación de conexión.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que puede llevar a la ejecución de archivos inesperados.

[MEDIUM] Referrer-Policy: No se controla la información de navegación que se envía a terceros al seguir enlaces externos.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a funciones sensibles del navegador como la ubicación, cámara o micrófono.

[MEDIUM] Rutas administrativas expuestas: Se detectó acceso público a /wp-login.php, /administrator/ y /user/login, facilitando intentos de acceso no autorizado.

[MEDIUM] Archivos de información accesibles: Los archivos /readme.html y /README.txt están expuestos y pueden revelar detalles técnicos del desarrollo.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La disponibilidad de este puerto alternativo incrementa la superficie de ataque del servidor.

[LOW] Server header expuesto: El servidor revela que utiliza Cloudflare, proporcionando información útil para perfilar ataques dirigidos.

[LOW] X-Powered-By expuesto: Se divulga el uso del framework Express, lo cual permite a un atacante buscar vulnerabilidades específicas de esa tecnología.

[LOW] Ausencia de robots.txt y sitemap: La falta de estos archivos dificulta el control de indexación y el rastreo estructurado por motores de búsqueda.