Seguridad de plantillaseducacion.tamaulipas.gob.mx

[HIGH] Content-Security-Policy: Falta — Previene XSS y ataques de inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — Protege al usuario final contra ataques de clickjacking.

[HIGH] Strict-Transport-Security: Falta — No se fuerza la conexión segura mediante HSTS.

[HIGH] Cookies sin flag Secure: Las cookies __uzma, __uzmb, __uzme, __uzmc, __uzmd, __uzmf y uzmx pueden ser enviadas a través de conexiones HTTP no cifradas.

[MEDIUM] X-Content-Type-Options: Falta — Permite el MIME-type sniffing, lo que puede derivar en la ejecución de scripts inesperados.

[MEDIUM] Referrer-Policy: Falta — No hay control sobre la información de navegación que se envía a otros sitios.

[MEDIUM] Permissions-Policy: Falta — No se restringe el acceso de las APIs del navegador a componentes sensibles como cámara o micrófono.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente y podrían revelar detalles técnicos del servidor.

[LOW] Ausencia de archivos de rastreo: No se encontraron los archivos robots.txt ni sitemap.xml, necesarios para la correcta indexación y control de bots.