Seguridad de tribulob.tidelta.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de inyeccion de codigo y XSS.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide que el navegador fuerce conexiones seguras y deja la sesion expuesta a ataques de degradacion.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, aumentando el riesgo de ejecucion de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No se controla la informacion de referencia enviada a otros sitios, lo que podria comprometer la privacidad de los usuarios.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como camara o microfono, aumentando la superficie de ataque.

[MEDIUM] Archivo /readme.html y /README.txt: Estos archivos son accesibles publicamente y pueden revelar detalles tecnicos de la infraestructura.

[MEDIUM] Paneles de login expuestos: Las rutas /wp-login.php, /administrator/ y /user/login son accesibles, lo cual atrae ataques de fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de nginx/1.18.0, facilitando a un atacante la busqueda de exploits especificos para esa version.

[LOW] Robots.txt y Sitemap: La ausencia de estos archivos dificulta la correcta gestion de la indexacion y el control de acceso para rastreadores.