Seguridad de demo.testfire.net

[HIGH] CWE-79: Reflected Cross-Site Scripting (XSS) en el parámetro query de /search.jsp que permite la ejecución de scripts maliciosos.

[HIGH] CWE-639: Insecure Direct Object Reference (IDOR) en /bank/showAccount que permite visualizar transacciones de terceros modificando el ID de cuenta.

[HIGH] Content-Security-Policy: Ausencia total de la cabecera, facilitando ataques de inyección de contenido y XSS.

[HIGH] X-Frame-Options: Cabecera faltante que permite ataques de clickjacking mediante el uso de iframes.

[HIGH] Strict-Transport-Security: HSTS no configurado, lo que impide obligar al navegador a usar siempre conexiones cifradas.

[HIGH] Redirección HTTPS: El servidor no redirige el tráfico HTTP al puerto seguro HTTPS (puerto 80 devuelve 200 OK).

[MEDIUM] Cookie JSESSIONID: Falta el atributo SameSite, dejando la sesión vulnerable a ataques de Cross-Site Request Forgery (CSRF).

[MEDIUM] X-Content-Type-Options: Ausencia de la cabecera, permitiendo al navegador interpretar archivos con tipos MIME incorrectos.

[MEDIUM] Puerto 8080 (HTTP-Alt): Servicio abierto que expone un servidor web alternativo propenso a configuraciones menos estrictas.

[MEDIUM] Ruta sensible /admin: El endpoint es accesible vía GET, lo que puede derivar en filtración de información administrativa.

[MEDIUM] Referrer-Policy: No configurada, lo que puede exponer información de navegación en las cabeceras de los referidos.

[MEDIUM] Permissions-Policy: Falta de restricciones sobre APIs del navegador como cámara, micrófono o geolocalización.

[LOW] Server header expuesto: Se revela la tecnología Apache-Coyote/1.1, facilitando la búsqueda de exploits específicos.

[LOW] Archivos de indexación: No se encontraron los archivos robots.txt ni sitemap.xml, dificultando el control de rastreo.