Seguridad de wrap-automated-citizens-studied.trycloudflare.com

[HIGH] Redireccion HTTP a HTTPS ausente: El servidor permite conexiones a traves de HTTP sin cifrar, lo que expone a los usuarios a ataques de interceptacion de datos (Man-in-the-Middle).

[HIGH] Content-Security-Policy (CSP) faltante: La falta de esta cabecera permite la ejecucion de scripts no autorizados, elevando el riesgo de ataques Cross-Site Scripting (XSS).

[MEDIUM] Rutas administrativas expuestas: El acceso publico a /administrator/ y /user/login facilita intentos de intrusion mediante ataques de fuerza bruta.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La activacion de este puerto alternativo puede exponer servicios internos o interfaces de gestion que no deberian ser publicas.

[MEDIUM] Permissions-Policy faltante: El sitio no restringe el acceso a APIs sensibles del navegador como camara o microfono, afectando la privacidad de los visitantes.

[LOW] Cabecera Server expuesta: El servidor revela que utiliza tecnologia Cloudflare, lo cual proporciona informacion tecnica valiosa para un atacante en fase de reconocimiento.

[LOW] Sitemap.xml ausente: La falta de un mapa del sitio dificulta la auditoria de contenidos y puede omitir la revision de paginas indexadas por error.