Seguridad de metis.clinicaimet.cl

[HIGH] Expiracion de SSL: El certificado actual expira en solo 8 dias, lo que provocara alertas de seguridad para los usuarios.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de XSS e inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: No esta configurada, dejando el portal vulnerable a ataques de secuestro de clics o clickjacking.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce siempre conexiones cifradas, facilitando ataques man-in-the-middle.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que puede derivar en la ejecucion de archivos peligrosos.

[MEDIUM] Referrer-Policy: No existe control sobre la informacion de referencia enviada, lo que podria filtrar rutas internas a terceros.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el uso no autorizado de hardware como la camara.

[MEDIUM] Rutas de login expuestas: Los paneles en /administrator/ y /user/login son accesibles publicamente, facilitando ataques de fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de nginx/1.24.0, permitiendo a atacantes buscar vulnerabilidades especificas para esa version.

[LOW] Archivos de indexacion faltantes: No se encontraron robots.txt ni sitemap.xml, lo que dificulta la gestion del rastreo por buscadores.