Seguridad de ciudadccs.info

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking que pueden engañar a los usuarios.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, facilitando ataques de interceptación.

[HIGH] Redirección HTTPS: El servidor no redirige automáticamente el tráfico HTTP a HTTPS, dejando las comunicaciones sin cifrar por defecto.

[HIGH] Seguridad de Cookies: La cookie XSRF-TOKEN carece del atributo HttpOnly, permitiendo que sea accesible mediante scripts y aumentando el riesgo de robo de sesión.

[MEDIUM] Contenido Mixto: Se detectaron 300 recursos cargados mediante HTTP en una página HTTPS, lo que degrada la seguridad del cifrado SSL.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que puede llevar a la ejecución de archivos no autorizados.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a otros sitios, lo que puede exponer datos sensibles en las URLs.

[MEDIUM] Permissions-Policy: El sitio no restringe el uso de APIs del navegador como la cámara o el micrófono, aumentando la superficie de ataque.

[LOW] Exposición de Servidor: La cabecera Server revela el uso de nginx, facilitando a posibles atacantes la búsqueda de exploits específicos para esa tecnología.

[LOW] Sitemap: La ausencia del archivo sitemap.xml dificulta la indexación correcta y el monitoreo de la estructura del sitio.