Seguridad de absornsawan.ac.th

[CRITICAL] Certificado SSL no válido: El sitio no cuenta con un certificado SSL funcional, lo que significa que la comunicación entre el usuario y el servidor no está cifrada.

[HIGH] Protocolo Inseguro: El sitio opera bajo HTTP y no redirige automáticamente a HTTPS, permitiendo la interceptación de datos en tránsito.

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que deja al sitio vulnerable a ataques de Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en marcos (iframes), facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se detectó la política HSTS, por lo que el navegador no puede forzar conexiones seguras de forma obligatoria.

[MEDIUM] X-Content-Type-Options: Falta la instrucción para prevenir el MIME-type sniffing, lo que podría permitir que archivos maliciosos sean interpretados como scripts.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros sitios, lo que puede filtrar URLs privadas.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología nginx, proporcionando información útil a posibles atacantes para buscar exploits específicos.

[LOW] robots.txt no encontrado: La ausencia de este archivo dificulta la gestión de la indexación por parte de motores de búsqueda.

[LOW] sitemap.xml no encontrado: No se dispone de un mapa del sitio, lo que afecta negativamente al SEO y a la estructura de navegación.