Seguridad de rockola.pages.dev

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que deja al sitio desprotegido ante ataques de Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado en marcos (iframes), facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: HSTS no está configurado, lo que impide que el navegador fuerce conexiones seguras y permite ataques de degradación de SSL.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de este puerto alternativo puede permitir el acceso a servicios de gestión o proxies no deseados.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, pudiendo revelar detalles técnicos de la infraestructura.

[MEDIUM] Paneles de login accesibles: Se detectaron rutas de administración (/wp-login.php, /administrator/) expuestas que son objetivos frecuentes de ataques de fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, lo que proporciona a potenciales atacantes información sobre la tecnología de red utilizada.