Seguridad de colibri.veeduriadistrital.gov.co

[HIGH] Falta de redireccion HTTP a HTTPS: El servidor responde con codigo 200 en el puerto 80, permitiendo la navegacion no cifrada y la posible interceptacion de trafico.

[HIGH] Ausencia de Strict-Transport-Security (HSTS): No se fuerza al navegador a usar conexiones seguras, permitiendo ataques de degradacion de protocolo (SSL Stripping).

[HIGH] Ausencia de Content-Security-Policy (CSP): El sitio carece de politicas para prevenir ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso.

[MEDIUM] Contenido Mixto (Mixed Content): Se detectaron 3 recursos cargados mediante HTTP en una pagina HTTPS, lo que rompe la integridad del cifrado.

[MEDIUM] Falta de Referrer-Policy y Permissions-Policy: No se controla la informacion de referencia enviada ni se restringen las APIs del navegador (camara, microfono), aumentando el riesgo de fuga de datos.

[MEDIUM] Archivo README.txt y Panel de Login expuestos: El acceso publico a README.txt y /user/login facilita la recoleccion de informacion y ataques de fuerza bruta sobre el CMS Drupal.

[LOW] Certificado SSL proximo a expirar: El certificado caduca en 25 dias, lo que podria causar la interrupcion del servicio y alertas de seguridad a los usuarios en corto plazo.

[LOW] Exposicion de tecnologia en cabeceras y metadatos: Se revela explicitamente el uso de LiteSpeed y Drupal 8 a traves de la cabecera Server y el tag Meta Generator.

[LOW] Rutas sensibles en robots.txt: Se listan directorios como admin y config, orientando a posibles atacantes sobre la estructura interna del sitio.