Seguridad de planeacionsec.conafe.gob.mx

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques de inyección de contenido y Cross-Site Scripting (XSS).

[MEDIUM] Redirección HTTPS: El sistema falló al verificar la redirección automática, lo que puede exponer datos sensibles en conexiones no cifradas.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a funciones como la cámara o el micrófono.

[MEDIUM] Archivo /readme.html y /README.txt: Estos archivos son accesibles públicamente y pueden revelar información técnica sobre la infraestructura.

[MEDIUM] Paneles de login expuestos: Las rutas /wp-login.php, /administrator/ y /user/login son accesibles, facilitando intentos de acceso por fuerza bruta.

[LOW] Server header expuesto: El encabezado revela el uso de nginx/1.27.5, permitiendo a un atacante buscar vulnerabilidades específicas para esa versión.

[LOW] X-Powered-By expuesto: Se detectó el uso del framework Express, lo que proporciona información valiosa sobre el lenguaje de programación utilizado.

[LOW] Ausencia de Robots.txt y Sitemap: La falta de estos archivos dificulta la auditoría de indexación y el control sobre qué partes del sitio deben ser visibles.