Seguridad de repositorio-de-solicitantes-71c09445.base44.app

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options: La ausencia de esta política permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto alternativo abierto que podría exponer servicios innecesarios o interfaces de administración desprotegidas.

[MEDIUM] Permissions-Policy: No se restringe el acceso de las APIs del navegador a componentes sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Ruta /wp-login.php: Panel de acceso administrativo expuesto públicamente, lo que facilita intentos de intrusión mediante fuerza bruta.

[MEDIUM] Ruta /administrator/: Panel de gestión accesible desde internet, aumentando la superficie de ataque para usuarios no autorizados.

[MEDIUM] Archivo /readme.html: El acceso público a este archivo puede revelar información técnica específica sobre la infraestructura del sitio.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología Cloudflare, ayudando a potenciales atacantes a identificar la arquitectura de red.