Seguridad de sai-ine-archivo.ine.mx

[HIGH] Falta de redirección HTTP a HTTPS: El sitio no redirige automáticamente el tráfico inseguro al protocolo cifrado, respondiendo con un error 403, lo que expone a los usuarios a conexiones no protegidas.

[HIGH] Strict-Transport-Security (HSTS) ausente: Al no existir esta cabecera, el navegador no fuerza la conexión segura, permitiendo ataques de degradación de SSL (SSL Stripping).

[MEDIUM] Cookie __cf_bm sin atributo SameSite: La cookie de Cloudflare carece de la directiva SameSite, lo que podría facilitar ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La exposición de este puerto alternativo aumenta la superficie de ataque al dejar disponible un servicio web o proxy potencialmente vulnerable.

[MEDIUM] Bloqueo total en robots.txt: El archivo de configuración bloquea el acceso a todo el sitio (Disallow: /), lo que puede ser un error de configuración o una medida de ocultamiento ineficiente.

[LOW] Cabecera Server expuesta: Se revela el uso de Cloudflare como tecnología de servidor, facilitando a un atacante el reconocimiento de la infraestructura empleada.

[LOW] sitemap.xml no encontrado: El servidor devuelve un error 403 al intentar acceder al mapa del sitio, dificultando la visibilidad controlada del contenido indexado.