Seguridad de alejandria-governance-dev.mnc.sancibpl.com

[HIGH] Content-Security-Policy: Falta esta cabecera que previene ataques de Cross-Site Scripting (XSS) e inyeccion de datos.

[HIGH] X-Frame-Options: La ausencia de esta politica permite que el sitio sea cargado en frames, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se fuerza el uso de HTTPS mediante HSTS, permitiendo posibles degradaciones de conexion.

[HIGH] HSTS no configurado: El navegador no tiene instrucciones para comunicarse exclusivamente por canales cifrados.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, facilitando la ejecucion de scripts maliciosos.

[MEDIUM] Referrer-Policy: No se controla que informacion de procedencia se envia a otros sitios, lo que puede filtrar URLs privadas.

[MEDIUM] Permissions-Policy: No se restringe el acceso de la aplicacion a funciones del hardware como camara o microfono.

[MEDIUM] Ruta /administrator/ expuesta: El panel de gestion es accesible publicamente, aumentando el riesgo de ataques de fuerza bruta.

[MEDIUM] Ruta /user/login expuesta: El formulario de acceso de usuarios no cuenta con restricciones de visibilidad a nivel de red.

[LOW] Server header expuesto: El servidor responde con la cadena AmazonS3, revelando detalles tecnologicos a posibles atacantes.

[LOW] sitemap.xml no encontrado: El archivo devuelve un error 403, dificultando la indexacion correcta y sugiriendo permisos mal configurados.