Seguridad de rifavo.com

[HIGH] Content-Security-Policy: Falta esta cabecera que es vital para prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta instrucción permite que el sitio sea cargado dentro de marcos de otras webs, facilitando ataques de clickjacking.

[MEDIUM] X-Content-Type-Options: No se previene el sniffing de tipos MIME, lo que podría permitir al navegador ejecutar archivos con formatos incorrectos y peligrosos.

[MEDIUM] Referrer-Policy: La falta de esta política impide controlar qué información de navegación se comparte con otros dominios al seguir enlaces.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador, permitiendo potencialmente el acceso no autorizado a APIs como la cámara o el micrófono.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede ser utilizado por atacantes para obtener información técnica sobre la plataforma.

[MEDIUM] Rutas de login expuestas: Se detectaron paneles de acceso en /wp-login.php, /administrator/ y /user/login abiertos a cualquier usuario de internet.

[LOW] Server header expuesto: El encabezado revela explícitamente el uso de Vercel, proporcionando información sobre la infraestructura tecnológica subyacente.