Seguridad de comfacor.com.co

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyeccion de contenido no autorizado en el navegador del usuario.

[HIGH] Strict-Transport-Security: Al no estar configurado HSTS, el sitio no obliga al navegador a usar conexiones HTTPS, permitiendo ataques de degradacion de protocolo.

[HIGH] Redireccion HTTP a HTTPS: El sistema responde con un error 403 y no redirige automaticamente el trafico inseguro hacia el protocolo cifrado, exponiendo la navegacion.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que el navegador intente adivinar el tipo de contenido (MIME-sniffing), lo que puede derivar en la ejecucion de archivos maliciosos disfrazados.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs sensibles como la camara o el microfono, aumentando el riesgo de abuso de funciones del navegador.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto y suele utilizarse para servicios secundarios o de administracion, lo que incrementa la superficie de ataque.

[LOW] Server header expuesto: Se revela el uso de Cloudflare como servidor, informacion que ayuda a posibles atacantes a perfilar la infraestructura tecnologica.

[LOW] Ausencia de robots.txt y sitemap.xml: No se encontraron estos archivos de gestion, devolviendo un error 403, lo cual afecta la transparencia de la estructura del sitio ante auditorias externas.