Seguridad de sonysportmagic.com

[HIGH] Content-Security-Policy: Falta — Previene XSS y ataques de inyeccion de contenido.

[HIGH] X-Frame-Options: Falta — Protege contra clickjacking al evitar que el sitio se cargue en frames externos.

[HIGH] Strict-Transport-Security: Falta — No se fuerza el uso de HTTPS mediante HSTS, permitiendo posibles degradaciones de conexión.

[HIGH] HSTS (Strict-Transport-Security): HSTS no configurado — El navegador no está instruido para forzar siempre conexiones seguras.

[MEDIUM] X-Content-Type-Options: Falta — No se evita el MIME-type sniffing, lo que podría permitir la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: Falta — No se controla la cantidad de información de referencia enviada a otros sitios.

[MEDIUM] Permissions-Policy: Falta — No hay restricciones sobre el uso de APIs del navegador como cámara o micrófono.

[MEDIUM] Cookie f28a44de84f4cdf0c8cd86611ba0cb62: Falta SameSite — La ausencia de este atributo hace al sitio vulnerable a ataques de falsificación de solicitud en sitios cruzados (CSRF).

[MEDIUM] Archivo /README.txt: Archivo accesible publicamente — Este archivo puede revelar la versión exacta y detalles técnicos del CMS WordPress 3 detectado.

[LOW] Server header expuesto: Server: Apache — Revela la tecnología y potencialmente la versión del servidor, facilitando el reconocimiento a atacantes.

[LOW] Meta generator: Joomla! - Open Source Content Management — Expone públicamente el CMS utilizado para la gestión del sitio.

[LOW] Ruta sensible en robots.txt: Referencia a admin — Facilita a posibles atacantes la localización de paneles de administración o rutas privadas.

[INFO] Respuesta HTTPS: El servidor responde con un estado 503, lo que indica una indisponibilidad temporal o error de configuración en el servicio.