Seguridad de tramites.minsalud.gov.co

[HIGH] Cookie ASP.NET_SessionId: Falta el flag Secure, permitiendo que la cookie de sesión sea enviada a través de conexiones no cifradas.

[MEDIUM] Contenido Mixto: Se detectaron 5 recursos cargados mediante HTTP en una página HTTPS, lo que debilita la seguridad global del cifrado.

[MEDIUM] Referrer-Policy: La ausencia de esta cabecera impide controlar qué información de navegación se comparte con sitios externos.

[MEDIUM] Permissions-Policy: Falta esta cabecera para restringir el acceso del navegador a APIs sensibles como la cámara o el micrófono.

[LOW] Server header expuesto: El servidor revela el uso de Microsoft-IIS/8.5, facilitando la búsqueda de exploits específicos para esa versión.

[LOW] X-Powered-By expuesto: Se divulga el uso del framework ASP.NET, proporcionando detalles técnicos innecesarios a posibles atacantes.

[LOW] Archivos de indexación: No se encontraron los archivos robots.txt ni sitemap.xml, necesarios para el control de rastreo y estructura del sitio.

[WARN] Certificado SSL/TLS: El certificado actual expira en 25 días, lo que representa un riesgo próximo de indisponibilidad por caducidad.

[ERROR] Redirección HTTPS: No se pudo verificar la redirección automática de tráfico HTTP hacia el canal seguro HTTPS.