Seguridad de interior.gob.cl

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados y ataques de inyección de código XSS.

[HIGH] Cookie sin flag HttpOnly: La cookie TS014e623b es accesible a través de scripts del navegador, lo que permite el robo de sesiones mediante ataques maliciosos.

[HIGH] Cookie sin flag Secure: La cookie TS014e623b puede ser transmitida a través de conexiones no cifradas, exponiéndola a intercepciones en la red.

[MEDIUM] X-Content-Type-Options: Al faltar esta cabecera, el navegador podría interpretar archivos de forma incorrecta, permitiendo ataques de sniffing de tipos MIME.

[MEDIUM] Referrer-Policy: La falta de control sobre la información del referer puede filtrar URLs privadas a sitios de terceros.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador, como la geolocalización o la cámara, aumentando la superficie de ataque.

[MEDIUM] Cookie sin flag SameSite: La omisión de este atributo hace que el sitio sea susceptible a ataques de falsificación de peticiones en sitios cruzados (CSRF).

[MEDIUM] Contenido Mixto: Se detectaron 12 recursos cargados mediante conexiones HTTP inseguras dentro de la página cifrada, comprometiendo la integridad del sitio.

[LOW] Server header expuesto: El servidor revela el valor Minterior, lo que facilita a un atacante identificar la tecnología específica y buscar exploits conocidos.

[LOW] Archivos de indexación faltantes: No se encontraron robots.txt ni sitemap.xml, lo que dificulta la gestión correcta del rastreo por parte de buscadores.