Seguridad de minsa.gob.pa

[HIGH] Strict-Transport-Security: Falta la cabecera HSTS, lo que impide que el navegador fuerce conexiones HTTPS de forma automatica, permitiendo ataques de degradacion.

[HIGH] Contenido Mixto: Se detectaron 155 recursos (scripts, imagenes y estilos) cargados mediante protocolos no seguros (HTTP) dentro de la pagina HTTPS, rompiendo la cadena de confianza.

[MEDIUM] Puerto 22 (SSH) ABIERTO: La exposicion de este puerto de administracion remota incrementa el riesgo de intentos de acceso no autorizados por fuerza bruta.

[MEDIUM] Referrer-Policy: La ausencia de esta cabecera podria exponer informacion sensible sobre el origen de la navegacion a dominios externos.

[MEDIUM] Permissions-Policy: No se han definido restricciones para APIs del navegador, dejando activos permisos potenciales para el uso de hardware o sensores por parte de terceros.

[MEDIUM] Ruta /user/login: El panel de acceso administrativo es publicamente visible, lo que facilita el mapeo de la superficie de ataque por parte de actores maliciosos.

[LOW] Server header expuesto: El servidor revela el uso de nginx/1.16.1, informacion tecnica que permite a un atacante buscar vulnerabilidades especificas para esa version.

[LOW] X-Powered-By expuesto: Se divulga el uso de PHP/7.2.34, permitiendo identificar el lenguaje de programacion y sus debilidades conocidas.

[LOW] Meta generator: El codigo fuente expone el uso de Drupal 7, revelando la tecnologia base del portal.

[LOW] Ruta sensible en robots.txt: El archivo hace referencia a directorios de administracion, ayudando involuntariamente al atacante a navegar por rutas internas.