Seguridad de codejalisco.gob.mx

[HIGH] Falta de redirección HTTP a HTTPS: El servidor no fuerza la conexión cifrada, permitiendo que la comunicación sea interceptada mediante ataques de hombre en el medio.

[HIGH] Ausencia de Strict-Transport-Security (HSTS): El navegador no recibe instrucciones para conectarse exclusivamente por HTTPS, dejando la sesión expuesta a degradaciones de seguridad.

[HIGH] Falta de Content-Security-Policy (CSP): El sitio no posee una política de seguridad de contenido, lo que facilita ataques de Cross-Site Scripting (XSS) e inyecciones de código.

[HIGH] Cookie __RequestVerificationToken sin atributo Secure: Esta cookie de seguridad puede ser enviada a través de conexiones no cifradas, permitiendo su robo en redes inseguras.

[MEDIUM] Cookie __RequestVerificationToken sin atributo SameSite: La ausencia de este atributo hace que el sitio sea susceptible a ataques de falsificación de solicitudes en sitios cruzados (CSRF).

[MEDIUM] Puerto 8080 abierto: La exposición del puerto HTTP-Alt representa una superficie de ataque adicional que podría albergar servicios no supervisados o vulnerables.

[MEDIUM] Falta de X-Content-Type-Options: La ausencia de esta cabecera permite el sniffing de tipos MIME, lo que podría llevar a la ejecución involuntaria de scripts maliciosos.

[MEDIUM] Falta de Referrer-Policy: No se controla la información de referencia que el sitio envía a otros dominios, lo que puede filtrar URLs privadas.

[MEDIUM] Falta de Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no deseado a funciones como la cámara o el micrófono.

[LOW] Cabecera de servidor expuesta: Se revela el uso de Cloudflare como infraestructura de red, lo cual ayuda a un atacante en la fase de reconocimiento.

[LOW] Cabecera X-Powered-By expuesta: El sitio revela que utiliza el framework ASP.NET, permitiendo que potenciales atacantes busquen vulnerabilidades específicas de esa tecnología.

[LOW] Ausencia de robots.txt y sitemap.xml: El servidor devuelve un error 404 para estos archivos, lo que dificulta la gestión de indexación y el control de rastreo.