Seguridad de buenoshabitos.bancohipotecario.com.sv

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] Strict-Transport-Security: No se detectó la política HSTS, lo que impide que el navegador fuerce siempre una conexión cifrada y segura.

[MEDIUM] Cookie MoodleSession: La falta del atributo SameSite en las cookies de sesión expone a los usuarios a ataques de falsificación de peticiones en sitios cruzados (CSRF).

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, facilitando la ejecución de archivos maliciosos mediante MIME-sniffing.

[MEDIUM] Puerto 22 (SSH) Abierto: La exposición de este puerto de administración remota aumenta la superficie de ataque frente a intentos de intrusión por fuerza bruta.

[MEDIUM] Referrer-Policy: No existe una política definida para controlar cuánta información de navegación se envía a otros dominios.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[LOW] Server Header Expuesto: El servidor revela que utiliza tecnología Apache, lo que facilita a los atacantes la búsqueda de vulnerabilidades específicas para esa versión.

[LOW] Archivos robots.txt y sitemap.xml: La falta de estos archivos dificulta la gestión adecuada del rastreo y puede indicar un mantenimiento técnico incompleto.