Seguridad de correoweb.mapa.es

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecución de ataques de inyección de scripts (XSS) y contenido malicioso.

[HIGH] Strict-Transport-Security: No se fuerza el uso de HTTPS, facilitando ataques de interceptación de datos y degradación de protocolo.

[MEDIUM] X-Content-Type-Options: La ausencia de esta directiva permite el sniffing de tipos MIME, aumentando el riesgo de ejecución de archivos peligrosos.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que podría filtrar rutas internas sensibles.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el acceso del navegador a funciones de hardware como cámara, micrófono o geolocalización.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede ser utilizado para identificar versiones específicas del software instalado.

[MEDIUM] Archivo /README.txt: La disponibilidad pública de este archivo técnico facilita el reconocimiento del sistema por parte de agentes externos.

[LOW] Server header expuesto: El servidor revela el uso de Microsoft-IIS/10.0, permitiendo a un atacante buscar vulnerabilidades específicas para esa versión.

[LOW] X-Powered-By expuesto: La cabecera indica el uso del framework ASP.NET, proporcionando detalles innecesarios sobre la tecnología del servidor.