Seguridad de inea.gob.ve

[HIGH] Content-Security-Policy: Falta — Previene ataques de inyección de código como XSS y la carga de scripts maliciosos.

[HIGH] X-Frame-Options: Falta — Protege al usuario contra ataques de clickjacking que pueden secuestrar clics legítimos.

[HIGH] Strict-Transport-Security: Falta — No se fuerza el uso de conexiones seguras HTTPS mediante la política HSTS.

[MEDIUM] Contenido Mixto: 10 recursos HTTP detectados en página HTTPS — Compromete la privacidad y permite la manipulación de datos por terceros.

[MEDIUM] Cookie JSESSIONID: Falta atributo SameSite — Deja la sesión del usuario expuesta a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Ruta /administrator/ expuesta: Panel de login accesible públicamente — Facilita intentos de acceso no autorizado mediante fuerza bruta.

[MEDIUM] X-Content-Type-Options: Falta — Permite que el navegador intente adivinar el tipo de contenido, facilitando ataques de ejecución de scripts.

[MEDIUM] Referrer-Policy: Falta — No se controla la cantidad de información de referencia que el navegador envía al navegar desde el sitio.

[MEDIUM] Permissions-Policy: Falta — No se restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la ubicación.

[LOW] Server header expuesto: Apache-Coyote/1.1 — Revela la tecnología exacta del servidor, lo que ayuda a un atacante a buscar vulnerabilidades específicas.