Seguridad de municipalidadosorno.cl

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] Redirección HTTP a HTTPS: El sitio no redirige automáticamente el tráfico no cifrado, permitiendo conexiones inseguras por el puerto 80.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, exponiendo a los usuarios a ataques de degradación de protocolo.

[MEDIUM] Contenido Mixto: Se detectaron 11 recursos cargados a través de HTTP en una página HTTPS, lo que debilita el cifrado general del sitio.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que puede llevar a la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Puerto 8080 (HTTP-Alt): Este puerto se encuentra abierto, lo cual suele ser utilizado para servicios administrativos o proxies que pueden ser vectores de ataque.

[MEDIUM] Referrer-Policy: La ausencia de esta política puede filtrar información sensible sobre la procedencia del tráfico hacia sitios externos.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a funciones como cámara o micrófono.

[LOW] Cabecera Server expuesta: Se revela que el servidor utiliza Cloudflare, facilitando la identificación de la infraestructura tecnológica por parte de atacantes.

[LOW] X-Powered-By expuesto: El sitio revela el uso de PHP/8.3.0, proporcionando información específica sobre el lenguaje y su versión para buscar exploits conocidos.

[LOW] Robots.txt y Sitemap: La falta de estos archivos dificulta la auditoría de rutas permitidas y la correcta indexación de contenidos.