Seguridad de voxkom.cl

[HIGH] Content-Security-Policy: Falta esta cabecera indispensable para prevenir ataques XSS y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: Su ausencia permite ataques de clickjacking, permitiendo que el sitio sea cargado en marcos externos no autorizados.

[HIGH] Strict-Transport-Security: No está configurado, lo que impide que el navegador fuerce conexiones HTTPS de manera permanente.

[HIGH] HSTS no configurado: El navegador no está obligado a mantener la conexión segura, lo que permite posibles ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el MIME-type sniffing, pudiendo ejecutar archivos con extensiones incorrectas.

[MEDIUM] Referrer-Policy: No hay control sobre la información de navegación enviada a otros dominios al seguir enlaces.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando expuestas funciones como la cámara, micrófono o ubicación.

[MEDIUM] Archivo /readme.html accesible: Este archivo público puede revelar la versión exacta y detalles técnicos de la infraestructura del CMS.

[MEDIUM] Ruta /wp-login.php expuesta: El panel de acceso administrativo es accesible públicamente, lo que facilita intentos de acceso no autorizado.

[LOW] Server header expuesto: La respuesta del servidor revela el uso de Apache, proporcionando información útil para ataques dirigidos.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a directorios de administración, guiando a posibles atacantes hacia rutas críticas.

[LOW] sitemap.xml ausente: No se encontró el archivo de mapa del sitio, dificultando la auditoría de la estructura web completa.