Seguridad de appemvarias.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de scripts no autorizados, facilitando ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso.

[HIGH] Strict-Transport-Security: No se detecto la cabecera HSTS, lo que permite que un atacante intente degradar la conexion a HTTP para interceptar datos sensibles.

[HIGH] Cookie PHPSESSID (Secure): La cookie de sesion carece del flag Secure, permitiendo que sea transmitida a traves de conexiones no cifradas y aumentando el riesgo de robo de sesion.

[HIGH] Cookie sc_actual_lang_Siglope (HttpOnly/Secure): Esta cookie no tiene proteccion contra acceso por scripts ni obligatoriedad de transmision cifrada, siendo vulnerable a filtraciones mediante ataques XSS.

[MEDIUM] Permissions-Policy: La falta de esta configuracion impide restringir el acceso del navegador a funciones sensibles como la camara o el microfono, exponiendo la privacidad del usuario.

[MEDIUM] Cookie SameSite: Ambas cookies analizadas carecen del atributo SameSite, lo que deja el portal expuesto a ataques de falsificacion de peticiones en sitios cruzados (CSRF).

[LOW] Server header expuesto: El servidor revela el uso de nginx, lo cual proporciona informacion valiosa a posibles atacantes para buscar exploits especificos de esa tecnologia.

[LOW] Ausencia de archivos de control: No se encontraron los archivos robots.txt ni sitemap.xml, lo que afecta el control sobre la indexacion y el rastreo del sitio.