Seguridad de larioja.gob.ar

[HIGH] Expiración de Certificado SSL: El certificado expira en 6 días, lo que provocará alertas de seguridad a los usuarios y posible inaccesibilidad.

[HIGH] Ausencia de Content-Security-Policy (CSP): No existe protección contra ataques de inyección de contenido o Cross-Site Scripting (XSS).

[HIGH] Ausencia de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking al permitir que el contenido sea embebido en otros marcos.

[HIGH] Ausencia de Strict-Transport-Security (HSTS): El servidor no instruye al navegador para usar exclusivamente conexiones HTTPS, permitiendo ataques de degradación.

[MEDIUM] Ausencia de X-Content-Type-Options: El navegador podría intentar interpretar el tipo de contenido de forma incorrecta, facilitando la ejecución de scripts maliciosos.

[MEDIUM] Ausencia de Referrer-Policy: No se controla la cantidad de información que el navegador envía al navegar hacia otros enlaces.

[MEDIUM] Ausencia de Permissions-Policy: No se restringen las funcionalidades del navegador como la cámara, micrófono o geolocalización.

[LOW] Exposición de cabecera Server: Se revela el uso de Apache, lo que facilita a un atacante identificar vulnerabilidades específicas de esa tecnología.

[LOW] Ausencia de archivos de control: No se encontraron los archivos robots.txt ni sitemap.xml, necesarios para la gestión adecuada de rastreo.