Seguridad de siproa.energia.gob.mx

[HIGH] Redirección HTTP a HTTPS fallida: El servidor devuelve un error 503 y no fuerza el tráfico hacia una conexión segura, permitiendo comunicaciones no cifradas.

[HIGH] Content-Security-Policy faltante: La ausencia de esta política permite la ejecución de scripts maliciosos y ataques de inyección de contenido.

[HIGH] X-Frame-Options faltante: El sitio no previene ser cargado dentro de marcos externos, lo que lo hace susceptible a ataques de clickjacking.

[HIGH] Cookie XSRF-TOKEN sin HttpOnly: La cookie de seguridad carece del atributo que impide su lectura mediante scripts, facilitando el robo de sesiones mediante XSS.

[MEDIUM] X-Content-Type-Options faltante: No se evita que el navegador intente interpretar el tipo de contenido, lo que puede derivar en la ejecución de archivos inesperados.

[MEDIUM] Referrer-Policy faltante: No existe control sobre la información de navegación que se envía a otros sitios web externos.

[MEDIUM] Permissions-Policy faltante: El servidor no restringe el acceso de la aplicación a funciones sensibles del navegador como cámara, micrófono o ubicación.

[LOW] Cabecera Server expuesta: Se revela la versión específica del software del servidor (Apache/2.4.67 Debian), lo que ayuda a atacantes a buscar exploits conocidos.

[LOW] Sitemap.xml no encontrado: La falta de un mapa del sitio dificulta la correcta indexación y supervisión de la estructura de directorios del portal.