Seguridad de arteymanos.cl

[HIGH] Cookie PHPSESSID sin HttpOnly: La ausencia de este atributo permite que la cookie sea accesible mediante scripts del lado del cliente, aumentando el riesgo de robo de sesión ante ataques XSS.

[HIGH] Cookie visita_registrada sin HttpOnly: Esta cookie de sesión carece de protección contra acceso programático, lo que compromete la integridad de la navegación del usuario.

[MEDIUM] Cookie PHPSESSID sin SameSite: La falta de esta directiva hace que la sesión sea vulnerable a ataques de falsificación de solicitudes en sitios cruzados o CSRF.

[MEDIUM] Cookie visita_registrada sin SameSite: Al no definir una política de sitio cruzado, el navegador podría enviar esta cookie en peticiones originadas desde dominios externos maliciosos.

[LOW] Cabecera Server expuesta: Se detectó el valor Server: hcdn, lo cual revela información sobre la tecnología de entrega de contenido y facilita el reconocimiento para atacantes.

[LOW] Ausencia de robots.txt: No se encontró el archivo de instrucciones para rastreadores, lo que afecta la gestión de acceso a directorios del sitio.

[LOW] Ausencia de sitemap.xml: El sitio carece de un mapa de estructura web, dificultando la indexación correcta y la visibilidad de su jerarquía de archivos.