Seguridad de bancocoopnacional.com

[HIGH] Cookie cookiesession1 sin flag Secure: La ausencia de este atributo permite que la cookie de sesión sea enviada a través de conexiones HTTP no cifradas, facilitando su interceptación por atacantes.

[MEDIUM] Cookie cookiesession1 sin atributo SameSite: La falta de esta configuración hace que el sitio sea susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Falta de cabecera Referrer-Policy: El servidor no controla qué información de procedencia se envía a otros dominios, lo que podría filtrar rutas internas o datos sensibles.

[MEDIUM] Falta de cabecera Permissions-Policy: No se restringe el acceso a APIs del navegador como la cámara o el micrófono, incrementando la superficie de ataque potencial.

[MEDIUM] Archivo README.txt accesible públicamente: Este archivo puede revelar detalles internos de la instalación del CMS, facilitando la fase de reconocimiento a un atacante.

[MEDIUM] Ruta /user/login expuesta: El panel de acceso administrativo es visible para cualquier usuario, lo que permite intentos de acceso no autorizado mediante fuerza bruta.

[LOW] Meta generator expuesto: El código fuente revela el uso de Drupal 9, permitiendo que atacantes identifiquen vulnerabilidades específicas para esa versión.

[LOW] Rutas sensibles en robots.txt: Se referencian directorios como admin y config, guiando a posibles atacantes hacia secciones críticas de la estructura web.

[LOW] Ausencia de sitemap.xml: El archivo de mapa del sitio no fue encontrado, lo que dificulta la auditoría de contenidos y la indexación controlada.