Seguridad de barrancabermeja.taxationsmart.co

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido como XSS.

[HIGH] Strict-Transport-Security: Al no tener HSTS configurado, el sitio no obliga al navegador a usar siempre conexiones seguras, facilitando ataques de degradación de protocolo.

[MEDIUM] Seguridad de Cookies: La cookie ORA_WWV_APP_150000 carece del atributo SameSite, lo que la hace susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de este puerto activo representa un vector de ataque potencial al exponer un servicio web alternativo o proxy no documentado.

[MEDIUM] Referrer-Policy: La falta de esta cabecera puede provocar la fuga involuntaria de información de navegación hacia dominios de terceros.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador, como la cámara o el micrófono, a través de la configuración del servidor.

[LOW] Server header expuesto: Se revela que el servidor utiliza tecnología Cloudflare, lo cual facilita a un atacante el reconocimiento de la infraestructura tecnológica.

[LOW] Archivos de indexación faltantes: No se encontraron robots.txt ni sitemap.xml, lo que impide una gestión adecuada del rastreo de buscadores y la visibilidad del sitio.