Seguridad de toyota.cl

[ALTA] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso por parte de terceros.

[ALTA] Strict-Transport-Security: La falta de HSTS no obliga al navegador a usar conexiones cifradas, permitiendo posibles ataques de degradación de protocolo.

[ALTA] Cookie csrftoken sin atributo HttpOnly: Esta omisión permite que la cookie sea accesible mediante scripts del lado del cliente, elevando el riesgo de robo de sesión en ataques XSS.

[ALTA] Cookies sin atributo Secure: Las cookies __uzma, __uzmb, __uzme, __uzmc y __uzmd carecen del flag Secure, lo que implica que pueden ser enviadas a través de conexiones HTTP no cifradas.

[MEDIA] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador, dejando expuestas funciones como la cámara, el micrófono o la geolocalización.

[MEDIA] Archivo /README.txt accesible: La exposición pública de este archivo puede revelar información técnica interna o detalles sobre la estructura del sistema.

[MEDIA] Panel de administración /administrator/ expuesto: La visibilidad de esta ruta facilita intentos de acceso no autorizado mediante ataques de fuerza bruta o diccionario.

[BAJA] Redirección HTTPS: No se ha podido verificar automáticamente si el tráfico entrante por el puerto 80 se redirige de forma forzada hacia el protocolo seguro.