Seguridad de ehdonorione.edu.ar

[ALTA] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[ALTA] X-Frame-Options: La ausencia de esta política permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[ALTA] Cookies sin flag HttpOnly: Las cookies XSRF-TOKEN y ssr-caching son accesibles mediante scripts del navegador, aumentando el riesgo de robo de identidad.

[ALTA] Cookie ssr-caching sin flag Secure: Esta cookie se transmite a través de conexiones no cifradas, lo que permite su intercepción por terceros.

[MEDIA] Falta de Referrer-Policy y Permissions-Policy: No se controla la información de navegación enviada a otros sitios ni se restringen APIs sensibles del navegador.

[MEDIA] Cookie ssr-caching sin flag SameSite: La falta de este atributo hace que el sitio sea susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIA] Contenido Mixto: Se detectó un recurso stylesheet cargado vía HTTP (hermanasdedonorione.org.ar/comocolaborar.php), lo que compromete la integridad de la página HTTPS.

[MEDIA] Puerto 8080 abierto: El puerto de servidor web alternativo está expuesto, representando un vector potencial para servicios no autorizados.

[MEDIA] Configuración de robots.txt: El archivo bloquea la indexación de todo el contenido mediante la directiva Disallow: /, afectando la visibilidad legítima del sitio.

[BAJA] Server header expuesto: La cabecera revela el uso de tecnología Cloudflare, proporcionando información técnica útil para atacantes.

[BAJA] Meta generator expuesto: El código fuente del sitio confirma el uso de Wix.com Website Builder como herramienta de creación.