Seguridad de registrosocial.gob.cl

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso por parte de terceros.

[HIGH] Strict-Transport-Security: No se ha configurado la cabecera HSTS, lo que permite que un atacante pueda forzar la degradación de la conexión de HTTPS a HTTP.

[MEDIUM] Contenido Mixto: Se identificaron 4 recursos (stylesheets y links) cargados a través de HTTP, lo que rompe la cadena de confianza y seguridad del cifrado SSL.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, aumentando el riesgo de que archivos cargados sean interpretados como scripts ejecutables.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que puede provocar la fuga involuntaria de información de navegación hacia otros dominios.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono, dejando la seguridad del cliente en manos de la configuración local.

[LOW] Server header expuesto: El servidor responde con la firma Server: Apache, revelando la tecnología subyacente y facilitando la búsqueda de vulnerabilidades específicas de versión.