Seguridad de certificacioninternacional.mijp.gob.ve

[HIGH] Ausencia de redirección HTTPS: El sitio web no utiliza cifrado SSL/TLS, permitiendo que la información transferida entre el usuario y el servidor sea capturada por terceros.

[HIGH] Falta de Content-Security-Policy (CSP): La ausencia de esta política facilita la ejecución de ataques Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] Falta de X-Frame-Options: Al no tener configurada esta cabecera, el sitio es susceptible a ataques de clickjacking mediante el uso de marcos o iframes.

[MEDIUM] Ausencia de Referrer-Policy: No se controla la información de referencia enviada a otros dominios, lo que puede comprometer la privacidad de la navegación de los usuarios.

[MEDIUM] Ausencia de Permissions-Policy: El sitio no restringe el acceso a APIs del navegador, dejando abierta la posibilidad de acceso no autorizado a funciones como la cámara o el micrófono.

[MEDIUM] Bloqueo total en robots.txt: El archivo de configuración de rastreo bloquea activamente todo el contenido del sitio, lo que sugiere una configuración de visibilidad restrictiva.

[LOW] Cabecera Server expuesta: Se revela que el servidor utiliza tecnología Apache, proporcionando información técnica valiosa que un atacante podría usar para buscar vulnerabilidades específicas.