Seguridad de colegiodelvalle.cl

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que aumenta el riesgo de ataques XSS y de inyeccion de contenido malicioso al no restringir las fuentes de scripts.

[HIGH] X-Frame-Options: La ausencia de esta cabecera deja el sitio expuesto a ataques de clickjacking, permitiendo que la web sea cargada en frames externos maliciosos.

[HIGH] Cookie XSRF-TOKEN: Carece del flag HttpOnly, permitiendo que la cookie sea accesible mediante scripts del lado del cliente, facilitando el robo de sesiones.

[HIGH] Cookie ssr-caching: No posee los atributos HttpOnly ni Secure, lo que permite el acceso via scripts y el envio de informacion sobre conexiones no cifradas.

[MEDIUM] Referrer-Policy: No se ha definido una politica de referente, lo que podria filtrar informacion sensible de la URL a sitios de terceros durante la navegacion.

[MEDIUM] Permissions-Policy: Falta de restricciones en el uso de APIs del navegador, dejando activos permisos potenciales para camara, microfono o geolocalizacion sin control.

[MEDIUM] Cookie ssr-caching (SameSite): La ausencia de este atributo hace que la cookie sea susceptible a ataques de falsificacion de peticion en sitios cruzados (CSRF).

[MEDIUM] Robots.txt: El archivo configurado bloquea el rastreo total del sitio con la directiva Disallow: /, lo cual impacta negativamente en la visibilidad y el SEO.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando informacion tecnica sobre la infraestructura que podria ser aprovechada por un atacante.

[LOW] Meta generator: El codigo fuente expone explicitamente el uso de Wix.com Website Builder como herramienta de creacion.