Seguridad de trading-app-21ed6-fbd5f.web.app

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: La falta de esta protección hace que el sitio sea susceptible a ataques de clickjacking al permitir su carga en marcos externos.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador puede intentar interpretar archivos con tipos MIME incorrectos, facilitando ataques de sniffing.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a otros dominios, lo que podría exponer rutas internas de la aplicación.

[MEDIUM] Permissions-Policy: No existe una restricción sobre el uso de APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivo /readme.html y /README.txt: Estos archivos son accesibles públicamente y pueden revelar información técnica sobre la infraestructura o versiones de software.

[MEDIUM] Rutas administrativas expuestas: Se detectó acceso público a los endpoints /wp-login.php, /administrator/ y /user/login, aumentando el riesgo de ataques de fuerza bruta.

[LOW] Ausencia de Robots.txt y Sitemap.xml: El sitio carece de archivos de directivas de rastreo, lo que dificulta la gestión de la indexación y auditoría de contenidos.