Seguridad de ciec.com.ar

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options: La ausencia de esta directiva hace que el sitio sea susceptible a ataques de clickjacking, permitiendo que un atacante lo cargue en marcos invisibles.

[HIGH] Strict-Transport-Security: No está configurado, por lo que el navegador no fuerza la conexión HTTPS, facilitando ataques de degradación de SSL.

[HIGH] Cookie XSRF-TOKEN: Falta el atributo HttpOnly, lo que permite que la cookie sea accesible mediante scripts de cliente, aumentando el riesgo de robo de sesión.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice "MIME-type sniffing", lo que podría derivar en la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que puede exponer información sensible de la URL en las peticiones salientes a otros sitios.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso a APIs del navegador, dejando abierta la posibilidad de que se utilicen funciones como la cámara o el micrófono sin control estricto.

[LOW] Server header expuesto: El servidor revela "Apache/2", proporcionando información técnica valiosa que un atacante puede usar para buscar exploits específicos de esa versión.

[LOW] sitemap.xml: El archivo no fue encontrado, lo que dificulta la indexación correcta y el análisis de la estructura del sitio por herramientas legítimas.