Seguridad de bech.chubut.gob.ar

[HIGH] Content-Security-Policy: Falta — Previene ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — Protege a los usuarios contra ataques de clickjacking que intentan engañarlos para realizar acciones no deseadas.

[HIGH] Strict-Transport-Security: Falta — El servidor no fuerza el uso de HTTPS mediante HSTS, permitiendo posibles ataques de degradación de conexión.

[HIGH] Cookie: XSRF-TOKEN: Falta HttpOnly — Esta cookie es accesible vía scripts del navegador, lo que facilita el robo de sesiones mediante ataques XSS.

[MEDIUM] X-Content-Type-Options: Falta — Evita que el navegador intente adivinar el tipo de contenido, previniendo la ejecución de archivos maliciosos camuflados.

[MEDIUM] Referrer-Policy: Falta — No se controla la información de navegación enviada a otros sitios, lo que compromete la privacidad del usuario.

[MEDIUM] Permissions-Policy: Falta — No se restringen las APIs sensibles del navegador como la cámara, micrófono o geolocalización.

[MEDIUM] Contenido Mixto: Existe un recurso de imagen cargado mediante HTTP en una página protegida por HTTPS, rompiendo la cadena de confianza del cifrado.

[MEDIUM] Puerto 22 (SSH): Se detectó un puerto de acceso remoto abierto, lo que aumenta la superficie de ataque para intentos de intrusión al servidor.

[LOW] Server header expuesto: El servidor Apache/2.4.41 (Ubuntu) revela su versión exacta, facilitando a los atacantes la búsqueda de vulnerabilidades específicas.

[LOW] sitemap.xml: El archivo de mapa del sitio no fue encontrado, lo que dificulta la auditoría de rutas y la indexación controlada.