Seguridad de antioquia-test.taxationsmart.co

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso al no restringir el origen de los recursos.

[HIGH] Strict-Transport-Security: Falta la configuracion HSTS, lo que impide forzar conexiones HTTPS y deja el sitio expuesto a ataques de degradacion de protocolo.

[MEDIUM] Cookie ORA_WWV_APP_150000: La falta del atributo SameSite en esta cookie de sesion la hace vulnerable a ataques de Cross-Site Request Forgery (CSRF).

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de este puerto expone un servidor web alternativo o proxy que aumenta la superficie de ataque innecesariamente.

[MEDIUM] Referrer-Policy: La falta de esta cabecera no permite controlar que informacion de referencia se envia a otros sitios, comprometiendo la privacidad.

[MEDIUM] Permissions-Policy: No se han definido restricciones para las APIs del navegador, permitiendo potencialmente el acceso no autorizado a hardware como camara o microfono.

[LOW] Server header expuesto: El servidor revela que utiliza la tecnologia Cloudflare, lo cual facilita a un atacante el reconocimiento de la infraestructura tecnica.

[LOW] robots.txt no encontrado: La ausencia de este archivo impide gestionar correctamente el rastreo de los motores de busqueda sobre directorios sensibles.

[LOW] sitemap.xml no encontrado: La falta del mapa del sitio dificulta la auditoria de contenidos y la correcta indexacion de la plataforma.