Seguridad de kejati-kaltim.kejaksaan.go.id

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados y ataques de cross-site scripting (XSS).

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking al permitir que el contenido sea embebido en marcos de sitios externos.

[HIGH] Falta de Strict-Transport-Security: No se obliga al navegador a mantener una conexión segura, facilitando ataques de degradación de protocolo (SSL Stripping).

[HIGH] Versión de WordPress expuesta: La visibilidad pública de la versión 6.7.7 permite a posibles atacantes identificar vulnerabilidades específicas y CVEs conocidos para este CMS.

[MEDIUM] Falta de X-Content-Type-Options: La configuración actual permite el MIME-type sniffing, lo que puede derivar en la ejecución de archivos maliciosos.

[MEDIUM] Falta de Referrer-Policy: No se controla la cantidad de información enviada en las peticiones salientes, lo que podría filtrar datos de navegación.

[MEDIUM] Falta de Permissions-Policy: El servidor no restringe el acceso a funciones sensibles del navegador como geolocalización o periféricos.

[MEDIUM] Contenido mixto detectado: Se identificó un recurso cargado mediante el protocolo inseguro HTTP, comprometiendo la seguridad total de la página cifrada.

[LOW] Cabecera de servidor expuesta: El sistema revela el uso de nginx, proporcionando información técnica que facilita el perfilado del servidor por parte de terceros.

[LOW] Ruta sensible en robots.txt: El archivo incluye referencias directas a directorios de administración, ayudando a los atacantes a mapear áreas restringidas.