Seguridad de velzia.com

[HIGH] Puerto 21 (FTP) ABIERTO: El protocolo FTP transfiere datos y credenciales en texto plano, lo que permite la interceptación de archivos por terceros.

[HIGH] Content-Security-Policy: Falta esta política esencial para prevenir ataques de ejecución de scripts maliciosos (XSS) e inyección de contenido.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en marcos externos, facilitando ataques de secuestro de clics o clickjacking.

[HIGH] Strict-Transport-Security (HSTS): No se obliga al navegador a utilizar únicamente conexiones cifradas, permitiendo posibles degradaciones de seguridad en la conexión.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecución de archivos malfomados.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros dominios cuando un usuario hace clic en un enlace saliente.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] X-Powered-By expuesto: El servidor revela el uso de PHP/8.0.30, facilitando a un atacante la búsqueda de vulnerabilidades específicas para esa versión.

[LOW] Meta generator expuesto: El código fuente muestra el uso de WordPress 6.9.4, lo que permite identificar vectores de ataque conocidos para esta versión del CMS.