Seguridad de demo.sga-system.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyecciones de código malicioso.

[HIGH] HTTP -> HTTPS redirección: El sitio permite conexiones vía HTTP sin redirigir automáticamente a HTTPS, exponiendo el tráfico a intercepciones.

[HIGH] HSTS (Strict-Transport-Security): No se aplica una política para forzar conexiones cifradas, permitiendo posibles degradaciones de seguridad.

[HIGH] Cookie csrftoken (HttpOnly): La falta de este flag permite que la cookie de sesión sea accesible mediante scripts, facilitando el robo de identidad.

[HIGH] Cookie csrftoken (Secure): Al no tener el flag Secure, la cookie puede ser transmitida por canales no cifrados si el usuario accede por HTTP.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador como la cámara o el micrófono, aumentando la superficie de ataque en el cliente.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto 8080 se encuentra abierto, lo que representa un vector de ataque potencial como servidor web alternativo o proxy.

[LOW] Server header expuesto: Se revela el uso de Cloudflare, proporcionando información técnica que un atacante podría utilizar para ataques dirigidos.

[LOW] sitemap.xml: El archivo de mapa del sitio no fue encontrado, lo que dificulta la auditoría de rutas y el indexado correcto.