Seguridad de minal.gob.cu

[HIGH] X-Frame-Options: La falta de esta cabecera permite que el sitio sea embebido en marcos de otras webs, facilitando ataques de clickjacking para engañar a los usuarios.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador puede intentar interpretar archivos con formatos incorrectos, abriendo la puerta a la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: La ausencia de esta directiva implica que no hay control sobre la información de origen que se comparte con terceros al navegar por enlaces externos.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización mediante políticas de seguridad.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología openresty, proporcionando información valiosa a posibles atacantes para buscar vulnerabilidades específicas.

[LOW] robots.txt: El acceso a este archivo devuelve un error 403, lo que impide una gestión adecuada del rastreo por parte de los motores de búsqueda.

[LOW] sitemap.xml: El archivo de mapa del sitio no es accesible, lo que dificulta la indexación correcta y sugiere una configuración de permisos del servidor demasiado restrictiva o incompleta.