Seguridad de intranet.coreduc.cl

[HIGH] Strict-Transport-Security: Falta — No se fuerza el uso de HTTPS a nivel de navegador, permitiendo posibles ataques de degradación de conexión.

[HIGH] Cookie PHPSESSID (HttpOnly): Falta — La cookie de sesión es accesible mediante scripts de navegador, lo que facilita el robo de identidad mediante ataques XSS.

[HIGH] Cookie PHPSESSID (Secure): Falta — El identificador de sesión puede ser enviado a través de conexiones no cifradas, exponiéndolo a interceptación.

[MEDIUM] X-Content-Type-Options: Falta — El servidor no previene el sniffing de tipos MIME, lo que podría permitir la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: Falta — No se controla qué información de procedencia se envía a otros sitios, pudiendo filtrar rutas internas de la intranet.

[MEDIUM] Permissions-Policy: Falta — El sitio no restringe el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Cookie PHPSESSID (SameSite): Falta — La ausencia de este atributo hace que el sitio sea susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).

[LOW] Server header expuesto: El servidor revela explícitamente el uso de Apache, facilitando a posibles atacantes la búsqueda de exploits específicos para ese software.

[LOW] Archivos de indexación: No se encontraron los archivos robots.txt ni sitemap.xml, lo que afecta la visibilidad y el control del rastreo web.