Seguridad de tramites.coemere.neurodatax.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, aumentando el riesgo de ataques Cross-Site Scripting (XSS).

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador, lo que podría permitir el acceso no deseado a funciones como la cámara o el micrófono.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, lo que facilita la obtención de información sobre la tecnología subyacente.

[MEDIUM] Paneles de gestión expuestos: Se detectó acceso público a rutas críticas como /wp-login.php, /administrator/ y /user/login, facilitando intentos de acceso no autorizado.

[LOW] Server header expuesto: La cabecera Server revela el uso de AmazonS3, proporcionando detalles técnicos innecesarios a posibles atacantes durante la fase de reconocimiento.

[FAIL] Ausencia de robots.txt y sitemap.xml: El sitio carece de estos archivos, lo que impide un control adecuado sobre el rastreo de buscadores y la visibilidad de la estructura del sitio.