Seguridad de bienestaruniversitario.unasam.edu.pe

[HIGH] Content-Security-Policy: Falta — La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — El sitio es vulnerable a ataques de clickjacking, permitiendo que un atacante cargue el portal en un marco invisible.

[HIGH] Strict-Transport-Security: Falta — No se obliga al navegador a usar conexiones cifradas, facilitando ataques de degradación de protocolo (SSL Stripping).

[HIGH] Cookie XSRF-TOKEN: Falta HttpOnly y Secure — El token puede ser extraído mediante scripts maliciosos y transmitido por canales no cifrados.

[HIGH] Cookie dbu_unasam_session: Falta flag Secure — La sesión del usuario corre el riesgo de ser interceptada al no estar restringida solo a conexiones HTTPS.

[MEDIUM] Puerto 8080 (HTTP-Alt): ABIERTO — La exposición de un puerto alternativo incrementa la superficie de ataque y puede revelar servicios internos vulnerables.

[MEDIUM] X-Content-Type-Options: Falta — Permite que el navegador intente adivinar el tipo de contenido, lo que facilita la ejecución de archivos maliciosos (MIME-sniffing).

[MEDIUM] Referrer-Policy: Falta — No se controla la información de navegación que se envía a sitios externos cuando un usuario hace clic en un enlace.

[MEDIUM] Permissions-Policy: Falta — El sitio no restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la ubicación.

[LOW] Server header expuesto: Server: cloudflare — La infraestructura revela información tecnológica que ayuda a un atacante en la fase de reconocimiento.

[LOW] sitemap.xml: No encontrado — La falta de este archivo dificulta la auditoría de rutas y la correcta indexación de la estructura del sitio.