Seguridad de wikipedia.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques XSS y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el portal es susceptible a ataques de clickjacking que podrían engañar a los usuarios.

[HIGH] Cookie GeoIP (HttpOnly): La falta de esta bandera permite que la cookie sea accesible mediante scripts del navegador, facilitando ataques XSS.

[HIGH] Cookie NetworkProbeLimit (HttpOnly): El acceso vía JavaScript a esta cookie representa un riesgo elevado de robo de información de sesión.

[MEDIUM] X-Content-Type-Options: El servidor no bloquea el olfateo de tipos MIME, lo que permite que el navegador interprete archivos de forma insegura.

[MEDIUM] Referrer-Policy: No se controla la cantidad de información que el navegador envía al navegar hacia enlaces externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono.

[MEDIUM] Cookies (SameSite): Las cookies WMF-Last-Access, WMF-Last-Access-Global y GeoIP carecen del atributo SameSite, haciéndolas vulnerables a ataques CSRF.

[MEDIUM] robots.txt: El archivo bloquea la indexación total y revela la existencia de una ruta administrativa, lo cual es útil para el reconocimiento de un atacante.

[LOW] Server header expuesto: El servidor revela el uso de ATS/9.2.13, proporcionando información técnica valiosa para la planificación de exploits específicos.