Seguridad de uafe.gob.ec

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyección de datos.

[HIGH] X-Frame-Options: La ausencia de esta protección permite que el sitio sea cargado en frames externos, facilitando ataques de clickjacking.

[HIGH] HTTP a HTTPS redireccion: El servidor responde con un error 403 y no redirige automáticamente el tráfico no cifrado hacia la conexión segura.

[MEDIUM] X-Content-Type-Options: Falta la directiva para evitar que el navegador realice MIME-type sniffing, lo que puede derivar en la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No se ha definido una política de referencia, lo que podría exponer información sensible de la navegación a terceros.

[MEDIUM] Permissions-Policy: La ausencia de esta cabecera impide restringir el acceso del navegador a funciones sensibles como la cámara, el micrófono o la ubicación.

[LOW] Server header expuesto: El servidor revela el uso de nginx, proporcionando información técnica valiosa para que un atacante busque vulnerabilidades específicas.

[LOW] robots.txt no encontrado: El archivo no existe (HTTP 404), lo que impide dar instrucciones claras a los motores de búsqueda sobre la indexación.

[LOW] sitemap.xml no encontrado: La falta de este archivo dificulta la auditoría de la estructura del sitio y su correcta visibilidad en buscadores.