Seguridad de robertoaranda.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de XSS y de inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce siempre conexiones HTTPS, permitiendo posibles degradaciones de seguridad.

[HIGH] WordPress version: La versión 7.0.6 se encuentra expuesta públicamente, lo que permite a atacantes identificar y explotar CVEs específicos conocidos.

[MEDIUM] X-Content-Type-Options: Falta la protección contra el sniffing de tipos MIME, lo que podría llevar a la ejecución de archivos no seguros.

[MEDIUM] Referrer-Policy: No existe control sobre la información que se envía en la cabecera referer al navegar hacia enlaces externos.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y revela información técnica sensible sobre la instalación del CMS.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo está expuesto a internet, facilitando intentos de ataques por fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de Apache, facilitando el reconocimiento de la infraestructura tecnológica por parte de atacantes.

[LOW] Meta generator: La etiqueta meta expone explícitamente la versión de WordPress en el código fuente.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a la ruta "admin", lo que guía a usuarios malintencionados hacia áreas restringidas.

[LOW] sitemap.xml: No se encontró el archivo de mapa del sitio, lo que dificulta la auditoría de estructura y el indexado correcto.