Seguridad de trustthis.com

[HIGH] Ausencia de Content-Security-Policy: No se detectó esta cabecera, lo que facilita la ejecución de ataques XSS y la inyección de contenido malicioso.

[HIGH] Falta de X-Frame-Options: El sitio permite ser cargado en iframes externos, exponiendo a los usuarios a técnicas de clickjacking.

[HIGH] Inexistencia de Strict-Transport-Security: No se fuerza el uso de HTTPS mediante HSTS, permitiendo ataques de degradación de protocolo y robo de sesiones.

[HIGH] Fallo en Redirección HTTPS: El servidor responde a peticiones HTTP inseguras sin redirigirlas automáticamente a la versión cifrada.

[MEDIUM] Ausencia de X-Content-Type-Options: El navegador podría interpretar archivos de forma incorrecta, facilitando ataques de MIME-type sniffing.

[MEDIUM] Falta de Referrer-Policy: No existe control sobre la información de navegación que se envía a otros dominios mediante el encabezado referer.

[MEDIUM] Inexistencia de Permissions-Policy: No se limitan las capacidades del navegador para acceder a hardware sensible como cámara, micrófono o geolocalización.

[MEDIUM] Archivos de información expuestos: Se detectó acceso público a /readme.html y /README.txt, los cuales pueden revelar datos técnicos de la infraestructura.

[MEDIUM] Paneles de acceso descubiertos: Los endpoints /wp-login.php, /administrator/ y /user/login son accesibles, aumentando el riesgo de ataques de fuerza bruta.