Seguridad de sanpedro-valle.gov.co

[ALTA] Redireccion HTTP a HTTPS: El sitio responde a traves de HTTP sin redirigir automaticamente a la version segura, permitiendo la intercepcion de datos en transito.

[ALTA] Content-Security-Policy (CSP): La ausencia de esta cabecera facilita la ejecucion de ataques Cross-Site Scripting (XSS) y la inyeccion de contenido malicioso.

[MEDIA] Referrer-Policy: No se ha configurado una politica de referencia, lo que podria exponer informacion sensible de la URL en las peticiones salientes.

[MEDIA] Permissions-Policy: La falta de esta cabecera permite que el navegador acceda innecesariamente a APIs como la camara, el microfono o la ubicacion si no se restringen.

[MEDIA] Archivos de informacion expuestos: Los archivos /readme.html y /README.txt son accesibles publicamente, lo que facilita el reconocimiento de la infraestructura por parte de atacantes.

[MEDIA] Paneles de login expuestos: Rutas criticas como /wp-login.php, /administrator/ y /user/login estan accesibles, aumentando el riesgo de ataques de fuerza bruta.

[BAJA] Ausencia de Robots.txt y Sitemap: La falta de estos archivos dificulta la indexacion correcta y el control sobre que partes del sitio deben ser rastreadas por motores de busqueda.