Seguridad de empleospanama.gob.pa

[HIGH] Expiración de Certificado SSL: El certificado de seguridad caduca en 6 días, lo que compromete la disponibilidad y confianza del sitio a muy corto plazo.

[HIGH] Content-Security-Policy (CSP) ausente: La falta de esta política permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options ausente: El sitio es vulnerable a ataques de clickjacking al permitir que el contenido sea cargado en marcos o iframes externos.

[HIGH] Strict-Transport-Security (HSTS) ausente: El servidor no obliga al uso de conexiones seguras, permitiendo que la comunicación sea degradada a protocolos no cifrados.

[HIGH] Versión de WordPress expuesta: Se detectó el uso de WordPress 6.9.4, lo que permite a atacantes identificar y explotar vulnerabilidades conocidas para esta versión específica.

[MEDIUM] X-Content-Type-Options ausente: La ausencia de esta cabecera permite que los navegadores realicen sniffing de tipos MIME, aumentando el riesgo de ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy ausente: No existe control sobre la información de navegación que el sitio envía a dominios externos al seguir enlaces.

[MEDIUM] Permissions-Policy ausente: El sitio no restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivo /readme.html accesible: Este archivo público revela detalles internos del CMS que facilitan el reconocimiento por parte de atacantes.

[MEDIUM] Panel de login expuesto: La ruta /wp-login.php es accesible de forma global, facilitando ataques de fuerza bruta contra las credenciales administrativas.

[LOW] Cabecera de servidor expuesta: El servidor revela el uso de nginx/1.18.0 sobre Ubuntu, proporcionando información técnica valiosa para el diseño de ataques dirigidos.

[LOW] Meta generator expuesto: Se identifica públicamente el uso del plugin All in One SEO 4.9.5.1, exponiendo componentes de la arquitectura interna.

[LOW] Rutas sensibles en robots.txt: Se incluyen referencias a directorios como admin, lo cual puede orientar a actores maliciosos hacia áreas restringidas.