Seguridad de bh-onboarding.bancohipotecario.com.sv

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso por parte de terceros.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador puede intentar adivinar el tipo de contenido, lo que permite ataques de MIME-type sniffing.

[MEDIUM] Referrer-Policy: La falta de esta política puede causar que se filtre información sensible en la URL a través de la cabecera Referer al navegar hacia otros sitios.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones del navegador como la cámara o el micrófono, aumentando la superficie de ataque potencial.

[MEDIUM] Puerto 8080 (HTTP-Alt) ABIERTO: La exposición de un servidor web alternativo o proxy puede ser utilizada para evadir controles o explotar servicios no parcheados.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, lo cual entrega información técnica a un atacante para perfilar la infraestructura de red.

[LOW] Ausencia de archivos robots.txt y sitemap.xml: El servidor responde con errores 404 para estos archivos, dificultando la indexación controlada y el rastreo estructurado.