Seguridad de dgii.gov.do

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] Falta de X-Frame-Options: El sitio no protege contra ataques de clickjacking, permitiendo que la interfaz sea embebida en marcos externos no autorizados.

[HIGH] Falta de Strict-Transport-Security: No se obliga al navegador a utilizar exclusivamente conexiones cifradas, facilitando ataques de interceptación de datos.

[HIGH] Fallo en Redirección HTTPS: El servidor no redirige el tráfico HTTP hacia HTTPS, devolviendo un error 403 y dejando el canal de comunicación expuesto.

[MEDIUM] Falta de X-Content-Type-Options: La falta de esta cabecera permite que los navegadores ignoren el tipo de contenido declarado, aumentando el riesgo de ejecución de archivos maliciosos.

[MEDIUM] Falta de Referrer-Policy: No existe un control sobre la información de navegación que se comparte con terceros al seguir enlaces externos.

[MEDIUM] Falta de Permissions-Policy: El portal no restringe el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la ubicación.

[LOW] Ausencia de robots.txt: No se han definido reglas de acceso para rastreadores, lo que genera errores de acceso 403 y dificulta la auditoría de indexación.

[LOW] Ausencia de sitemap.xml: El servidor bloquea el acceso al mapa del sitio, impidiendo una correcta visibilidad de la estructura jerárquica del portal.