Seguridad de triarchmarket.com

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de Cross-Site Scripting (XSS).

[HIGH] Falta de X-Frame-Options: El sitio es susceptible a ataques de clickjacking al permitir que el contenido sea embebido en marcos externos no autorizados.

[HIGH] Falta de Strict-Transport-Security (HSTS): El servidor no obliga al navegador a usar conexiones seguras, permitiendo ataques de degradación de protocolo (SSL Stripping).

[MEDIUM] Puerto 22 (SSH) abierto: El servicio de administración remota está expuesto a Internet, facilitando intentos de acceso por fuerza bruta.

[MEDIUM] Falta de X-Content-Type-Options: El navegador podría intentar interpretar archivos como un tipo MIME diferente al declarado, facilitando la ejecución de malware.

[MEDIUM] Paneles de login expuestos (/wp-login.php, /administrator/, /user/login): La accesibilidad pública de estas rutas facilita el descubrimiento de vectores de ataque administrativo.

[MEDIUM] Archivos informativos accesibles (/readme.html, /README.txt): Estos archivos pueden revelar metadatos técnicos o versiones de software que ayudan a un atacante en la fase de reconocimiento.

[MEDIUM] Falta de Referrer-Policy: No existe control sobre la información de navegación que se envía a sitios externos mediante los enlaces.

[MEDIUM] Falta de Permissions-Policy: No se restringe el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Cabecera de servidor expuesta: El valor "Server: Caddy" revela la tecnología exacta utilizada, permitiendo a atacantes buscar vulnerabilidades específicas para ese software.

[LOW] Ruta sensible en robots.txt: La mención directa a directorios como "admin" ofrece pistas sobre la estructura interna del servidor a actores malintencionados.