Seguridad de sso.chubut.edu.ar

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de Clickjacking, permitiendo que atacantes carguen la web en marcos invisibles.

[HIGH] Strict-Transport-Security: La ausencia de HSTS permite que un atacante intente degradar la conexión de HTTPS a HTTP para interceptar datos.

[HIGH] Cookie sistema_de_novedades_de_agentes_session: Falta el flag Secure, permitiendo que la cookie de sesión se envíe a través de conexiones no cifradas.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que puede llevar a la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros sitios al hacer clic en enlaces externos.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono a través de políticas de permisos.

[LOW] Server header expuesto: El servidor revela la versión exacta Apache/2.4.66 (Ubuntu), facilitando a posibles atacantes la búsqueda de exploits específicos.

[LOW] sitemap.xml: El archivo no fue encontrado, lo que dificulta la indexación correcta y el análisis de la estructura del sitio.