Seguridad de ctiiles.cl

[HIGH] Falta de redireccion HTTPS: El servidor permite conexiones por el puerto 80 sin redirigir al usuario a la version cifrada, dejando los datos expuestos.

[HIGH] Ausencia de Strict-Transport-Security (HSTS): No se instruye al navegador para que utilice exclusivamente conexiones seguras, permitiendo ataques de degradacion de protocolo.

[HIGH] Content-Security-Policy (CSP) faltante: La falta de esta politica facilita la ejecucion de scripts maliciosos y ataques de inyeccion de contenido.

[HIGH] X-Frame-Options faltante: El sitio es vulnerable a ataques de clickjacking al permitir ser cargado dentro de marcos o iframes externos.

[MEDIUM] Contenido Mixto detectado: Se intenta cargar un recurso mediante el protocolo inseguro HTTP desde una direccion IP privada (192.168.50.128:8080).

[MEDIUM] Puerto 8080 abierto: La disponibilidad de este puerto alternativo incrementa la superficie de ataque y sugiere servicios internos mal configurados.

[MEDIUM] Archivo README.txt accesible: La exposicion de este archivo puede revelar informacion sobre la estructura interna o configuraciones del sistema.

[MEDIUM] X-Content-Type-Options faltante: Permite que el navegador realice sniffing de tipos MIME, lo que puede llevar a la ejecucion de archivos maliciosos.

[MEDIUM] Referrer-Policy y Permissions-Policy faltantes: No se controla la informacion de navegacion enviada a terceros ni se restringen las APIs del navegador.

[MEDIUM] Configuracion de Robots.txt restrictiva: El archivo bloquea el acceso a todo el sitio, lo que suele ser un error de configuracion en entornos de produccion.

[LOW] Cabecera Server expuesta: Se revela el uso de Cloudflare como intermediario, permitiendo a un atacante perfilar la infraestructura de red.

[LOW] X-Powered-By expuesto: El servidor informa explicitamente que utiliza PHP/8.2.12, facilitando la busqueda de exploits para esa version especifica.