Seguridad de unipazmont.xo.je

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) y la ejecucion de scripts maliciosos.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es vulnerable a ataques de clickjacking que pueden comprometer las acciones del usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, permitiendo ataques de degradacion de protocolo.

[HIGH] Redireccion HTTPS: El servidor responde por HTTP 200 sin redirigir al puerto seguro, exponiendo los datos en transito a interceptaciones.

[MEDIUM] X-Content-Type-Options: La falta de proteccion contra MIME-type sniffing facilita que el navegador interprete archivos de forma insegura.

[MEDIUM] Referrer-Policy: No se controla la informacion de referencia enviada a otros dominios, lo que podria filtrar rutas internas sensibles.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso de las APIs del navegador a funciones como camara o microfono.

[MEDIUM] Paneles de login expuestos: Las rutas /wp-login.php, /administrator/ y /user/login son accesibles publicamente para intentos de fuerza bruta.

[MEDIUM] Archivos de informacion expuestos: Los archivos /readme.html y /README.txt son publicos y pueden revelar detalles tecnicos del sistema.

[LOW] Server header expuesto: El encabezado revela el uso de openresty, informacion util para que un atacante identifique vulnerabilidades especificas.

[LOW] Ausencia de robots.txt: No se encontro el archivo de guia para rastreadores, lo que dificulta el control de indexacion del sitio.