Seguridad de api.sigep.com.mx

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) y la carga de contenido malicioso desde fuentes externas.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que permite que un atacante degrade la conexion a HTTP para interceptar datos sensibles.

[HIGH] Redireccion HTTPS: El servidor no redirige automaticamente las peticiones HTTP a HTTPS, permitiendo comunicaciones no cifradas.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera expone al sitio a ataques de MIME-sniffing, donde el navegador interpreta archivos de forma insegura.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente que aplicaciones de terceros accedan a funciones como la camara o el microfono.

[MEDIUM] Puerto 8080 (HTTP-Alt) Abierto: La exposicion de este puerto alternativo aumenta la superficie de ataque y puede revelar servicios administrativos o proxies no protegidos.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, informacion que facilita a los atacantes el diseño de vectores especificos basados en esa tecnologia.

[LOW] Ausencia de robots.txt y sitemap.xml: El servidor responde con errores 403 para estos archivos, lo que impide una correcta gestion de la indexacion y estructura del sitio.