Seguridad de bienmun.veracruzmunicipio.gob.mx

[HIGH] Content-Security-Policy: Falta de política de seguridad que ayuda a prevenir ataques de inyección de código y XSS.

[HIGH] X-Frame-Options: La cabecera está ausente, permitiendo que el sitio sea insertado en marcos externos, lo cual facilita ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones seguras, permitiendo posibles ataques de degradación de protocolo mediante intermediarios.

[HIGH] Cookie PHPSESSID - HttpOnly: La cookie de sesión no tiene el flag de seguridad activado, permitiendo que sea leída por scripts maliciosos del navegador.

[HIGH] Cookie PHPSESSID - Secure: La cookie se transmite sin cifrar en conexiones HTTP, lo que expone la sesión del usuario a ser interceptada en redes locales.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que los navegadores intenten adivinar el tipo de contenido, facilitando ataques de ejecución de archivos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros dominios cuando el usuario hace clic en enlaces externos.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a funciones del hardware del usuario, como la cámara o el micrófono, mediante políticas del navegador.

[MEDIUM] Cookie PHPSESSID - SameSite: Falta de control en el envío de cookies entre diferentes sitios, lo que aumenta la exposición a ataques de falsificación de solicitudes (CSRF).

[LOW] Server header expuesto: El servidor revela el uso de software Apache, información que facilita a los atacantes la búsqueda de vulnerabilidades específicas para esa tecnología.

[LOW] robots.txt y sitemap.xml: La ausencia de estos archivos dificulta el control sobre el rastreo de motores de búsqueda y la organización de la estructura del sitio.