Seguridad de conservadordelosangeles.cl

[HIGH] Redirección HTTPS ausente: El servidor permite conexiones vía HTTP sin redirigir al usuario automáticamente a una versión cifrada, exponiendo los datos a interceptaciones.

[HIGH] Falta de Strict-Transport-Security: No se comunica al navegador que debe usar siempre HTTPS, permitiendo ataques de degradación de conexión.

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques de inyección de código y Cross-Site Scripting (XSS).

[HIGH] Falta de X-Frame-Options: El sitio no cuenta con protección contra clickjacking, lo que permitiría a un atacante embeber la web en un marco malicioso.

[HIGH] Cookie PHPSESSID insegura (HttpOnly): La cookie de sesión es accesible mediante scripts del lado del cliente, elevando el riesgo de robo de identidad en caso de XSS.

[HIGH] Cookie PHPSESSID insegura (Secure): El identificador de sesión puede transmitirse por canales no cifrados, facilitando su captura en redes públicas.

[MEDIUM] Falta de X-Content-Type-Options: El navegador podría intentar adivinar el tipo de contenido de un archivo, lo que permite la ejecución de scripts camuflados.

[MEDIUM] Falta de SameSite en cookies: La ausencia de este atributo en la cookie de sesión hace que el sitio sea susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Contenido mixto: Se detectó la carga de un recurso externo de Google Analytics mediante el protocolo inseguro HTTP en una página que debería ser totalmente cifrada.

[MEDIUM] Falta de Referrer-Policy y Permissions-Policy: No se limita la información de origen compartida con terceros ni se restringen los permisos de hardware del navegador.

[LOW] Cabecera de servidor expuesta: El servidor revela el uso de Apache, proporcionando información técnica que un atacante puede utilizar para buscar vulnerabilidades específicas de esa versión.

[LOW] Archivos de indexación faltantes: No se encontraron los archivos robots.txt ni sitemap.xml, lo que afecta la visibilidad y el control sobre el rastreo del sitio.