Seguridad de buzonciudadano.stps.gob.mx

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados y ataques de Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede engañar al usuario para realizar acciones no deseadas.

[HIGH] Cookies sin flag HttpOnly: Las cookies ApplicationGatewayAffinity y ApplicationGatewayAffinityCORS son accesibles vía scripts, facilitando el robo de sesiones.

[HIGH] Cookies sin flag Secure: La cookie ApplicationGatewayAffinity puede enviarse a través de canales no cifrados, exponiendo datos de navegación.

[MEDIUM] Contenido Mixto: Se detectó la carga de scripts y hojas de estilo mediante HTTP en una página protegida por HTTPS, rompiendo la cadena de confianza.

[MEDIUM] Puerto 8080 Abierto: La exposición del puerto HTTP-Alt incrementa la superficie de ataque al ofrecer un servicio web alternativo potencialmente menos protegido.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, lo que puede derivar en la ejecución de archivos maliciosos.

[MEDIUM] HSTS con duración nula: El valor max-age=0 desactiva la protección de transporte estricto, permitiendo ataques de degradación de protocolo.

[MEDIUM] Cookies sin atributo SameSite: La ausencia de este flag en la cookie de afinidad hace al sitio vulnerable a ataques de falsificación de solicitud en sitios cruzados (CSRF).

[MEDIUM] Referrer-Policy y Permissions-Policy: No se limitan los datos de navegación compartidos ni el acceso a funciones del dispositivo como cámara o micrófono.

[LOW] Cabeceras de tecnología expuestas: Las cabeceras Server y X-Powered-By revelan el uso de Microsoft-IIS/10.0 y ASP.NET, facilitando el reconocimiento a atacantes.

[LOW] Archivos de indexación faltantes: La ausencia de robots.txt y sitemap.xml dificulta la gestión adecuada del rastreo y seguridad de directorios.