Seguridad de smgui.t-mobile.com

[HIGH] Content-Security-Policy: Falta esta cabecera, la cual es vital para prevenir ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Cookie ak_bmsc (Secure): La cookie carece del flag Secure, lo que significa que puede ser transmitida a través de conexiones HTTP no cifradas.

[MEDIUM] X-Content-Type-Options: Falta la configuración para evitar que el navegador realice MIME-type sniffing, lo que podría llevar a la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No existe una política definida para controlar cuánta información de referencia se envía a otros sitios web.

[MEDIUM] Permissions-Policy: No se han restringido las APIs del navegador, permitiendo potencialmente el acceso no autorizado a hardware como cámara o micrófono.

[MEDIUM] Cookie ak_bmsc (SameSite): La falta del atributo SameSite hace que la sesión sea vulnerable a ataques de Cross-Site Request Forgery (CSRF).

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede revelar información técnica sensible sobre la infraestructura del sitio.

[MEDIUM] Archivo /README.txt: Documento técnico expuesto que facilita a un atacante potencial la identificación de versiones de software.

[MEDIUM] Ruta /wp-login.php: Se detectó un panel de inicio de sesión accesible, lo que aumenta la superficie de ataque para intentos de fuerza bruta.

[MEDIUM] Ruta /administrator/: Panel administrativo expuesto que representa un riesgo de acceso no autorizado si no está debidamente protegido.

[MEDIUM] Ruta /user/login: Punto de entrada de usuarios visible públicamente que requiere medidas de seguridad adicionales.

[LOW] Robots.txt y Sitemap: La ausencia de estos archivos dificulta la auditoría de rutas permitidas y afecta la visibilidad controlada del sitio.