Seguridad de becier.ad

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] WordPress version: La versión 6.8.5 está expuesta públicamente, permitiendo a posibles atacantes identificar vulnerabilidades específicas conocidas.

[HIGH] Cookie pll_language: Carece del atributo HttpOnly, lo que permite que la cookie sea accesible mediante scripts del navegador aumentando el riesgo de robo de sesión.

[MEDIUM] Referrer-Policy: No se detectó esta cabecera, lo que impide controlar qué información de navegación se envía a otros sitios web.

[MEDIUM] Permissions-Policy: Ausencia de restricciones sobre APIs del navegador, dejando expuestas funciones como la cámara o el micrófono.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y suele revelar información técnica detallada sobre la instalación del CMS.

[MEDIUM] Contenido Mixto: Se detectaron 2 recursos cargando mediante HTTP en una página protegida por HTTPS, lo que degrada la seguridad de la conexión.

[LOW] Server header expuesto: El servidor revela información sobre su tecnología mediante la cabecera Server: none.

[LOW] Meta generator: La etiqueta meta expone explícitamente el uso de WordPress 6.8.5, facilitando las tareas de reconocimiento.

[LOW] Ruta sensible en robots.txt: El archivo incluye una referencia directa al directorio admin, revelando rutas administrativas a usuarios no autorizados.