Seguridad de sistema-tinkus-puros.vercel.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que el navegador realice MIME-type sniffing, pudiendo ejecutar archivos maliciosos disfrazados de otros tipos.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada a otros dominios, lo que podría exponer rutas internas del sistema.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no deseado a funciones como la cámara o el micrófono.

[MEDIUM] Archivos informativos expuestos: El acceso público a /readme.html y /README.txt podría revelar detalles técnicos sobre el desarrollo o la infraestructura.

[MEDIUM] Paneles de login accesibles: Rutas como /wp-login.php, /administrator/ y /user/login están abiertas al público, facilitando ataques de fuerza bruta.

[LOW] Cabecera Server expuesta: Se detectó el valor Server: Vercel, lo cual revela la tecnología subyacente y facilita el reconocimiento para un atacante.

[LOW] Ausencia de Robots.txt y Sitemap: La falta de estos archivos impide una gestión correcta del rastreo por motores de búsqueda y el control de indexación.