Seguridad de grupocobanc.cl

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de contenido y scripts maliciosos (XSS).

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking donde un atacante puede engañar al usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, facilitando ataques de degradación de protocolo.

[HIGH] Puerto 21 (FTP): Este puerto está abierto y utiliza un protocolo de transferencia sin cifrar, lo que expone credenciales y archivos.

[MEDIUM] X-Content-Type-Options: El servidor no evita el MIME-type sniffing, permitiendo que el navegador interprete archivos de forma incorrecta y peligrosa.

[MEDIUM] Referrer-Policy: La falta de control sobre la información de referencia puede filtrar datos sensibles de las URLs a sitios de terceros.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a funciones como la cámara o el micrófono.

[MEDIUM] Puerto 22 (SSH): La exposición de este puerto de acceso remoto facilita intentos de intrusión mediante ataques de fuerza bruta.

[LOW] Server header expuesto: Se revela el uso de Apache, lo que ayuda a un atacante a identificar vulnerabilidades específicas de esa versión.

[LOW] X-Powered-By expuesto: El servidor muestra el uso de PHP/7.1.33, una versión antigua que podría tener fallos de seguridad conocidos.

[LOW] Ausencia de robots.txt y sitemap.xml: La falta de estos archivos dificulta la indexación controlada y revela una gestión incompleta del servidor web.