Seguridad de jovenesconstruyendoelfuturo.stps.gob.mx

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] Cookie PHPSESSID: Carece del flag HttpOnly, lo que permite que la cookie de sesión sea accesible mediante scripts del navegador, facilitando el robo de identidad.

[HIGH] Cookie PHPSESSID y GCLB: Ambas carecen del atributo Secure, lo que significa que la información de sesión podría ser transmitida a través de canales no cifrados.

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite el sniffing de tipos MIME, lo que podría llevar a la ejecución de archivos no deseados.

[MEDIUM] Referrer-Policy y Permissions-Policy: Estas cabeceras faltantes fallan en controlar la información de procedencia y el acceso a APIs sensibles del navegador.

[MEDIUM] Cookies PHPSESSID y GCLB: No implementan el atributo SameSite, dejando a los usuarios expuestos a ataques de falsificación de solicitudes entre sitios (CSRF).

[MEDIUM] Archivos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, lo cual es peligroso ya que suelen revelar versiones internas o configuraciones.

[MEDIUM] Contenido Mixto: Se detectó un recurso cargado mediante el protocolo inseguro HTTP (ordenjuridico.gob.mx), lo que debilita la integridad de la página.

[LOW] Server header expuesto: El servidor revela que utiliza la tecnología nginx, proporcionando información útil para que un atacante busque vulnerabilidades específicas.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a una ruta admin, lo que facilita el descubrimiento de paneles de administración por parte de terceros.