Seguridad de gabinete.gob.pa

[HIGH] Ausencia de Cabeceras de Seguridad: No se detectó ninguna de las 6 cabeceras principales, lo que facilita ataques de XSS, clickjacking e inyección de contenido.

[HIGH] Falta de Redirección HTTPS y HSTS: El sitio permite conexiones HTTP sin cifrar y no fuerza el uso de transporte seguro, exponiendo el tráfico a interceptaciones.

[HIGH] Cookies sin flag HttpOnly: La cookie incap_ses_1018_520351 es accesible mediante scripts, aumentando el riesgo de robo de sesión por ataques XSS.

[HIGH] Cookies sin flag Secure: Varias cookies de sesión se envían a través de conexiones no cifradas, lo que permite su captura en ataques de intermediario.

[MEDIUM] Cookies sin atributo SameSite: La falta de este atributo en las cookies visid_incap e incap_ses hace que el sitio sea susceptible a ataques de falsificación de solicitudes (CSRF).

[MEDIUM] Archivos Informativos Expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, pudiendo revelar información técnica sobre la infraestructura.

[MEDIUM] Paneles de Administración Expuestos: Se detectaron rutas de login como /wp-login.php, /administrator/ y /user/login abiertas al público, facilitando intentos de acceso no autorizado.

[LOW] Ausencia de Sitemap.xml: No se encontró el archivo de mapa del sitio, lo cual dificulta la indexación correcta y el análisis de la estructura por herramientas legítimas.