Seguridad de trofeofutboldiputaciondeburgos.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, aumentando el riesgo de ataques XSS y robo de datos.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio puede ser cargado dentro de marcos externos, facilitando ataques de clickjacking para engañar a los usuarios.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite al navegador adivinar el tipo de contenido, lo que puede derivar en la ejecución de archivos maliciosos camuflados.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada a otros dominios, lo que podría filtrar rutas internas privadas.

[MEDIUM] Permissions-Policy: La carencia de esta política no restringe el acceso a funciones del hardware o APIs del navegador por parte de terceros.

[MEDIUM] Archivos sensibles expuestos: El acceso público a /readme.html y /README.txt permite a un atacante obtener detalles técnicos sobre la infraestructura.

[MEDIUM] Rutas administrativas visibles: La disponibilidad de rutas como /wp-login.php o /administrator/ facilita intentos de acceso no autorizado mediante fuerza bruta.

[LOW] Cabecera Server expuesta: El servidor revela el uso de Netlify, proporcionando información útil para que un atacante identifique vulnerabilidades específicas de la plataforma.

[LOW] Ausencia de robots.txt y sitemap.xml: La falta de estos archivos dificulta la auditoría de indexación y el control sobre qué partes del sitio deben ser rastreadas.