Seguridad de iemontecristo.edusac2.info

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: El sitio no está protegido contra clickjacking, permitiendo que atacantes carguen la web en marcos externos para engañar al usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador obligue siempre el uso de conexiones cifradas, facilitando ataques de degradación de SSL.

[HIGH] Redirección HTTP a HTTPS: El servidor responde a través de conexiones no seguras (puerto 80) sin forzar el cifrado, dejando los datos expuestos en tránsito.

[MEDIUM] X-Content-Type-Options: Al no estar configurada, el navegador podría interpretar archivos de forma incorrecta, facilitando ataques de tipo MIME-sniffing.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se comparte con otros dominios al seguir enlaces externos.

[MEDIUM] Permissions-Policy: No se han restringido las APIs del navegador, dejando abierta la posibilidad de acceso no autorizado a componentes como cámara o micrófono.

[LOW] Server header expuesto: La cabecera revela el uso de Apache, proporcionando información técnica valiosa para que un atacante busque vulnerabilidades específicas.

[LOW] Ausencia de robots.txt y sitemap.xml: La falta de estos archivos dificulta la correcta gestión de indexación por parte de motores de búsqueda.