Seguridad de esic.edu

[HIGH] Redirección HTTPS ausente: El servidor responde con un código 200 en HTTP en lugar de redirigir a HTTPS, permitiendo comunicaciones no cifradas.

[HIGH] HSTS no configurado: La falta de la cabecera Strict-Transport-Security impide que el navegador fuerce conexiones seguras permanentemente.

[HIGH] Falta de Content-Security-Policy: El sitio es vulnerable a ataques de inyección de contenido y Cross-Site Scripting (XSS) al no definir fuentes de confianza.

[HIGH] Falta de X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Cookie PHPSESSID sin flag HttpOnly: La cookie de sesión es accesible mediante scripts, lo que permite el robo de identidad en caso de un ataque XSS.

[HIGH] Cookie PHPSESSID sin flag Secure: El identificador de sesión se transmite a través de conexiones no cifradas, exponiéndolo a interceptación en redes públicas.

[MEDIUM] Cookie PHPSESSID sin flag SameSite: La ausencia de este atributo incrementa el riesgo de ataques de falsificación de solicitudes entre sitios (CSRF).

[MEDIUM] Falta de X-Content-Type-Options: El sitio no previene el MIME-type sniffing, lo que podría permitir la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Archivo README.txt accesible: La exposición pública de este archivo puede revelar información sobre el software utilizado y facilitar ataques dirigidos.

[MEDIUM] Panel de login expuesto: La ruta /user/login es accesible públicamente, lo que permite ataques de fuerza bruta contra cuentas administrativas.

[MEDIUM] Falta de Referrer-Policy y Permissions-Policy: No se controla la información de origen enviada ni se restringen las APIs del navegador como la cámara o micro.

[LOW] Server header expuesto: El encabezado revela el uso de nginx, proporcionando pistas sobre la infraestructura a potenciales atacantes.

[LOW] X-Powered-By expuesto: Se revela explícitamente el uso de PHP/8.0.0, permitiendo buscar vulnerabilidades específicas para esa versión.

[LOW] Rutas sensibles en robots.txt: Se mencionan directorios como "admin" y "config", exponiendo la estructura interna del sitio a escaneos malintencionados.