Seguridad de oregonsv.com

[HIGH] Ausencia de Content-Security-Policy (CSP): No se detectó esta cabecera, lo que permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] Ausencia de X-Frame-Options: La falta de esta directiva facilita ataques de clickjacking, permitiendo que el sitio sea embebido en marcos de terceros no autorizados.

[HIGH] Ausencia de Strict-Transport-Security (HSTS): El servidor no obliga al navegador a usar siempre conexiones seguras, permitiendo ataques de degradación de protocolo.

[HIGH] Cookie PHPSESSID insegura (HttpOnly): La cookie de sesión es accesible mediante JavaScript, lo que facilita el robo de identidad si ocurre un ataque XSS.

[HIGH] Cookie PHPSESSID insegura (Secure): El identificador de sesión puede enviarse a través de conexiones HTTP no cifradas, exponiéndolo a interceptación en la red.

[MEDIUM] Ausencia de X-Content-Type-Options: El navegador podría intentar interpretar el contenido de forma distinta a la declarada, permitiendo ataques de MIME-type sniffing.

[MEDIUM] Cookie PHPSESSID sin atributo SameSite: La ausencia de este control incrementa el riesgo de ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Ausencia de Referrer-Policy y Permissions-Policy: No se limita la información de origen enviada a otros sitios ni se restringen las APIs sensibles del navegador.

[LOW] Exposición de cabecera Server: El servidor revela el software Apache/2.4.58 (Ubuntu), proporcionando información técnica valiosa para un atacante potencial.

[LOW] Ausencia de robots.txt: No se encontró el archivo de directivas para buscadores, lo que puede afectar la gestión del rastreo de la web.