Seguridad de sabroso-panama.com

[ALTA] Versión de WordPress expuesta: Las versiones 1.4.11 y 2 son visibles, permitiendo a atacantes identificar y explotar CVEs específicos del software.

[ALTA] Content-Security-Policy (CSP) ausente: La falta de esta política facilita la ejecución de ataques de inyección de contenido y Cross-Site Scripting (XSS).

[ALTA] X-Frame-Options ausente: El sitio no previene ser cargado dentro de frames externos, lo que lo hace susceptible a ataques de clickjacking.

[ALTA] Strict-Transport-Security (HSTS) ausente: No se obliga al navegador a utilizar exclusivamente conexiones seguras, permitiendo ataques de degradación de SSL.

[MEDIA] Archivo /readme.html accesible: Este archivo público revela información técnica y versiones del CMS que facilitan el reconocimiento por parte de atacantes.

[MEDIA] Panel /wp-login.php expuesto: La ruta de administración es accesible para cualquier usuario, aumentando el riesgo de ataques de fuerza bruta hacia las credenciales.

[MEDIA] Referrer-Policy ausente: No se controla la cantidad de información de referencia enviada a otros sitios web, comprometiendo la privacidad de los usuarios.

[MEDIA] Permissions-Policy ausente: El servidor no restringe el uso de APIs del navegador, como la cámara o el micrófono, en el contexto del sitio.

[BAJA] Cabecera Server expuesta: El encabezado revela el uso de nginx, proporcionando datos específicos sobre la infraestructura que facilitan ataques dirigidos.

[BAJA] Ruta sensible en robots.txt: La referencia directa al directorio "admin" expone la ubicación de áreas sensibles para su indexación o exploración.