Seguridad de edubecas.fepade.org.sv

[CRITICAL] Conexion SSL: No se pudo establecer una conexion segura SSL/TLS, impidiendo el cifrado del trafico.

[HIGH] HTTP a HTTPS redireccion: El servidor responde con un codigo 200 en HTTP, lo que indica que no fuerza el uso de conexiones seguras.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de ataques XSS y la inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: No esta implementada, dejando el sitio vulnerable a ataques de clickjacking que pueden engañar al usuario.

[HIGH] Strict-Transport-Security: No existe una politica HSTS para garantizar que el navegador solo se comunique mediante HTTPS.

[HIGH] Cookie ASP.NET_SessionId: Falta el flag Secure, permitiendo que la cookie de sesion se transmita por canales no cifrados.

[MEDIUM] X-Content-Type-Options: El servidor no previene el MIME-type sniffing, lo que podria llevar a la ejecucion de archivos malinterpretables.

[MEDIUM] Referrer-Policy: No se controla la informacion de referencia enviada a otros sitios, lo que puede filtrar URLs internas.

[MEDIUM] Permissions-Policy: Falta la restriccion de acceso a funciones sensibles del navegador como la camara o el microfono.

[LOW] Server header expuesto: Se revela la version Microsoft-IIS/10.0, facilitando a los atacantes la busqueda de exploits especificos.

[LOW] X-Powered-By expuesto: Se muestra el uso de ASP.NET, revelando detalles tecnologicos innecesarios sobre el backend.

[LOW] Archivos robots.txt y sitemap.xml: No se encontraron estos archivos, dificultando la indexacion correcta y la gestion del rastreo.