Seguridad de sedinova-67fab.web.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyección de contenido no autorizado.

[HIGH] X-Frame-Options: Falta de protección contra clickjacking, permitiendo que el sitio sea embebido en marcos externos para engañar a los usuarios.

[MEDIUM] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría permitir la ejecución de scripts maliciosos camuflados.

[MEDIUM] Referrer-Policy: No existe una directiva que controle cuánta información de procedencia se comparte con otros dominios al navegar.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador, dejando abiertas APIs sensibles como la cámara o geolocalización.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente y pueden revelar detalles técnicos de la plataforma.

[MEDIUM] Rutas de administración accesibles: Se detectó acceso público a paneles en /wp-login.php, /administrator/ y /user/login, aumentando el riesgo de ataques de fuerza bruta.

[LOW] Ausencia de archivos de rastreo: No se encontraron los archivos robots.txt ni sitemap.xml, lo que dificulta la gestión correcta de los motores de búsqueda.