Seguridad de cuevana.gs

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que facilita ataques de ejecución de scripts cruzados (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: No configurada, permitiendo que el sitio sea embebido en marcos externos, lo que habilita ataques de clickjacking.

[HIGH] Strict-Transport-Security: Ausencia de HSTS, lo que impide que el navegador fuerce conexiones seguras y deja la sesión expuesta a ataques de degradación de protocolo.

[HIGH] WordPress version: La versión 6.9.4 está expuesta públicamente, permitiendo a potenciales atacantes identificar y explotar CVEs conocidos para esa versión.

[MEDIUM] X-Content-Type-Options: Falta la directiva, permitiendo que el navegador intente adivinar el tipo de contenido (MIME-sniffing), lo que puede derivar en la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No definida, lo que compromete la privacidad al no controlar qué información de referencia se envía a otros dominios.

[MEDIUM] Permissions-Policy: Falta, permitiendo que el sitio acceda potencialmente a APIs del navegador sin restricciones de seguridad.

[MEDIUM] Archivo /readme.html: Accesible de forma pública, lo cual es una mala práctica que revela información técnica del motor del sitio.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó este puerto abierto, lo que aumenta la superficie de ataque al exponer un servicio web alternativo o proxy.

[MEDIUM] Bloqueo total en robots.txt: La directiva Disallow bloquea todo el sitio, lo cual puede indicar una configuración incorrecta de visibilidad o un intento rudimentario de ocultación.

[LOW] Server header expuesto: Revela el uso de Cloudflare, proporcionando pistas sobre la infraestructura de red a actores externos.

[LOW] Meta generator: El código fuente expone la versión exacta del CMS, facilitando la labor de reconocimiento del atacante.