Seguridad de participa.saltillo.gob.mx

[HIGH] Ausencia de redireccion HTTPS: El servidor no redirige automaticamente las conexiones inseguras HTTP a HTTPS, permitiendo la interceptacion de datos.

[HIGH] Falta de Strict-Transport-Security (HSTS): No existe una instruccion para que los navegadores utilicen exclusivamente conexiones cifradas, facilitando ataques de degradacion de protocolo.

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de scripts maliciosos y ataques de Cross-Site Scripting (XSS).

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking al no restringir como debe mostrarse el contenido en marcos o iframes.

[MEDIUM] Falta de X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podria permitir la ejecucion de archivos con contenido malicioso camuflado.

[MEDIUM] Falta de Referrer-Policy: No se controla la informacion de navegacion que se envia a sitios externos mediante el enlace de procedencia.

[MEDIUM] Falta de Permissions-Policy: No existen restricciones sobre el uso de APIs del navegador como la camara, el microfono o la geolocalizacion.

[LOW] Exposicion de cabecera Server: El servidor revela explicitamente el uso de Apache/2.4.51 (Win64), OpenSSL/1.1.1l y PHP/7.4.25, lo que ayuda a atacantes a buscar exploits especificos para esas versiones.

[LOW] Ausencia de archivos de indexacion: No se detectaron los archivos robots.txt ni sitemap.xml, afectando la transparencia hacia los motores de busqueda.