Seguridad de valvulasindustriales.com

[HIGH] Content-Security-Policy: Falta — La ausencia de esta cabecera facilita la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Falta — El sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[HIGH] Strict-Transport-Security: Falta — Al no existir una política HSTS, la conexión puede ser degradada de HTTPS a HTTP por un atacante, exponiendo los datos.

[MEDIUM] X-Content-Type-Options: Falta — El navegador podría intentar interpretar el contenido de forma distinta a la declarada, permitiendo ataques de MIME-type sniffing.

[MEDIUM] Referrer-Policy: Falta — No se controla qué información de procedencia se envía a otros sitios, lo que puede derivar en fugas de privacidad.

[MEDIUM] Permissions-Policy: Falta — El sitio no restringe el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Server header expuesto: Server: Apache — Revela la tecnología exacta del servidor, facilitando que atacantes busquen vulnerabilidades específicas para dicho software.

[LOW] X-Powered-By expuesto: X-Powered-By: PHP/7.4.33 — Expone la versión de PHP utilizada, permitiendo identificar exploits conocidos para esa versión específica del lenguaje.

[LOW] Meta generator: Expone: WordPress 7.0.2 — La divulgación pública de la versión del CMS simplifica la planificación de ataques dirigidos si se descubren fallos en dicha versión.

[LOW] Ruta sensible en robots.txt: Referencia a admin — El archivo de rastreo señala explícitamente rutas administrativas que deberían permanecer ocultas para evitar intentos de acceso no autorizado.