Seguridad de ide.inocar.mil.ec

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: El sitio no protege contra clickjacking, permitiendo que atacantes embeban la página en marcos externos para engañar al usuario.

[HIGH] Strict-Transport-Security: No se obliga al navegador a utilizar exclusivamente conexiones HTTPS, lo que permite ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el MIME-type sniffing, aumentando el riesgo de que archivos cargados se ejecuten como scripts.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada a otros dominios, lo que podría filtrar rutas internas de la infraestructura.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la ubicación.

[LOW] Redirección HTTPS: Se detectó un error en la verificación de la redirección automática, lo que podría permitir accesos por canales no cifrados.

[LOW] Archivos de indexación faltantes: No se encontraron los archivos robots.txt ni sitemap.xml, necesarios para una gestión controlada del rastreo por motores de búsqueda.