Seguridad de gesco.inelcom.com

[CRITICAL] Puerto 3306 (MySQL): El servicio de base de datos está abierto y expuesto a internet, permitiendo intentos de conexión externa.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking para engañar a los usuarios.

[HIGH] Strict-Transport-Security (HSTS): No se fuerza el uso de HTTPS a nivel de navegador, permitiendo degradaciones de protocolo.

[MEDIUM] Cookie PHPSESSID: La cookie de sesión carece del atributo SameSite, lo que la hace vulnerable a ataques de Cross-Site Request Forgery (CSRF).

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, facilitando la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de origen que se envía a otros dominios al navegar.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones del navegador como la cámara o el micrófono mediante políticas de seguridad.

[LOW] Server header expuesto: El servidor revela el uso de Apache/2.4.65 (Ubuntu), facilitando a un atacante la búsqueda de vulnerabilidades específicas para esa versión.

[LOW] Archivos de indexación: No se encontraron los archivos robots.txt ni sitemap.xml, lo que dificulta la gestión del rastreo por parte de buscadores.