Seguridad de chpmaco.b2b.siesadigital.net

[HIGH] Content-Security-Policy: Falta — Previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — Protege a los usuarios contra ataques de clickjacking que buscan engañarlos para realizar acciones no deseadas.

[HIGH] Strict-Transport-Security: Falta — Obliga al navegador a usar siempre conexiones HTTPS, evitando ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: Falta — Impide que el navegador interprete archivos de forma distinta a su tipo MIME declarado, evitando la ejecución de scripts ocultos.

[MEDIUM] Referrer-Policy: Falta — Controla cuánta información sobre la procedencia del usuario se comparte con otros dominios.

[MEDIUM] Permissions-Policy: Falta — No restringe el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Ruta /user/login expuesta: El panel de acceso es públicamente visible, lo que aumenta la superficie de ataque para intentos de fuerza bruta.

[LOW] Server header expuesto: Se revela la versión específica Apache/2.4.38 (Debian), facilitando a un atacante la búsqueda de exploits conocidos para esa versión.

[LOW] Archivos robots.txt y sitemap.xml ausentes: El servidor devuelve un error interno (HTTP 500) al intentar acceder a estos archivos, indicando una configuración incorrecta.