Seguridad de elportaldelalumno.com

[HIGH] Content-Security-Policy: Falta — Esta cabecera es fundamental para prevenir ataques de Cross-Site Scripting (XSS) y la inyeccion de contenido no autorizado.

[HIGH] Strict-Transport-Security: Falta — Al no estar configurada, el navegador no puede forzar conexiones seguras via HSTS, permitiendo ataques de degradacion de protocolo.

[HIGH] Cookie SERVERID sin HttpOnly: La falta de este flag permite que scripts maliciosos accedan a la cookie de sesion, facilitando el robo de identidad del usuario.

[MEDIUM] X-Content-Type-Options: Falta — El servidor no impide el MIME-type sniffing, lo que podria permitir la ejecucion de archivos con contenido malicioso disfrazado.

[MEDIUM] Referrer-Policy: Falta — No existe un control sobre la informacion de procedencia que se envia a terceros cuando un usuario navega desde el sitio.

[MEDIUM] Permissions-Policy: Falta — El sitio no restringe el uso de APIs sensibles del navegador como la camara o el microfono, aumentando la superficie de ataque.

[MEDIUM] Puerto 22 (SSH) ABIERTO: El puerto de acceso remoto para administracion esta expuesto a internet, lo que facilita intentos de intrusion por fuerza bruta.

[LOW] robots.txt no encontrado: La ausencia de este archivo impide gestionar correctamente que partes del sitio deben ser ignoradas por los motores de busqueda.

[LOW] sitemap.xml no encontrado: No se dispone de un indice estructurado del sitio, lo que dificulta el rastreo controlado y la auditoria de contenidos.