Seguridad de slgu.com.ar

[HIGH] Redirección HTTPS fallida: El servidor no redirige automáticamente las conexiones inseguras a HTTPS, devolviendo un error de estado 503.

[HIGH] Content-Security-Policy (CSP) ausente: La falta de esta política permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options ausente: El sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar usuarios.

[HIGH] Strict-Transport-Security (HSTS) ausente: No se instruye al navegador para que utilice exclusivamente conexiones cifradas, facilitando ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options ausente: La ausencia de la directiva nosniff permite que el navegador interprete erróneamente tipos de archivos, facilitando la ejecución de malware.

[MEDIUM] Referrer-Policy ausente: El servidor no controla qué información de procedencia se envía a terceros, comprometiendo la privacidad de la navegación.

[MEDIUM] Permissions-Policy ausente: No existen restricciones sobre el uso de funciones sensibles del navegador como geolocalización o periféricos.

[LOW] Exposición de cabecera Server: La respuesta del servidor revela el uso de Apache/2.4.46 y OpenSSL/1.0.1e, facilitando la identificación de exploits específicos.

[LOW] Exposición de cabecera X-Powered-By: Se divulga el uso de PHP/5.6.40, una versión antigua que permite a un atacante perfilar mejor sus vectores de ataque.