uenos días!
Por un analisis de seguridad me solicitan prevenir mecanismos de ClickJacking para el sitio:
Clickjacking prevention mechanisms include:
- X-Frame-Options: This HTTP response header can be used to prevent framing of web pages.
- Content-Security-Policy: The 'frame-ancestors' directive can be used to prevent framing of web pages.
- Framekiller JavaScript code designed to prevent a malicious user from framing the page. This method is not recommended due to its unreliability
Si bien ya hace un tiempo agregamos el código recomendando por webempresa en el archivo functios.php nos sigue reportanto el alerta:
//EVITAR ClickJacjing
add_action( 'send_headers', 'add_header_xframeoptions' );
function add_header_xframeoptions() {
header( 'X-Frame-Options: DENY' );
}
Contenido solo visible a usuarios registrados
Hola Francisco.
Puedes utilizar el siguiente plugin:
-> https://es.wordpress.org/plugins/wp-anti-clickjack/
De todas formas veo que la cabecera x-frame está añadida y funcionado:
Puedes revisar esta URL con datos de tu Web:
-> Contenido solo visible a usuarios registrados
Un saludo