Seguridad de qyeco.net

[HIGH] Content-Security-Policy: Falta esta cabecera indispensable para prevenir ataques de inyección de contenido y scripts maliciosos (XSS).

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide obligar al navegador a mantener siempre una conexión segura.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que puede derivar en la ejecución de archivos no autorizados.

[MEDIUM] Referrer-Policy: No se controla el flujo de información enviado a terceros cuando un usuario hace clic en un enlace saliente.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso de las APIs del navegador a funciones sensibles como la ubicación o la cámara.

[MEDIUM] Contenido Mixto: Se detectó un recurso CSS cargándose mediante HTTP en una página HTTPS, lo que degrada la integridad del cifrado.

[LOW] Cabecera Server expuesta: Se revela que el servidor utiliza Apache, proporcionando información útil para que un atacante busque exploits específicos.

[LOW] Cabecera X-Powered-By expuesta: Se expone la versión PHP/8.1.34, informando sobre la tecnología de ejecución utilizada en el backend.

[LOW] Meta generator expuesto: La etiqueta meta revela el uso de WordPress 7.1, facilitando el perfilado de vulnerabilidades conocidas para esa versión.