Seguridad de uatf.edu.bo

[ALTA] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de Cross-Site Scripting (XSS) e inyeccion de datos.

[ALTA] X-Frame-Options: La ausencia de esta proteccion permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[ALTA] Strict-Transport-Security: No se fuerza el uso de conexiones seguras mediante HSTS, permitiendo posibles degradaciones de trafico a HTTP.

[ALTA] HSTS no configurado: La redireccion a HTTPS existe pero no esta protegida por una politica estricta de transporte, dejando vulnerable la sesion inicial.

[MEDIA] X-Content-Type-Options: Al faltar esta cabecera, los navegadores podrian interpretar archivos de forma incorrecta mediante MIME-type sniffing.

[MEDIA] Referrer-Policy: No hay control sobre la informacion de procedencia que se envia a otros dominios al navegar desde el sitio.

[MEDIA] Permissions-Policy: No se restringe el acceso de las APIs del navegador a funciones sensibles como camara, microfono o geolocalizacion.

[MEDIA] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles publicamente, lo que podria revelar detalles tecnicos de la plataforma.

[MEDIA] Rutas administrativas accesibles: Se detecto acceso publico a paneles de control en /wp-login.php, /administrator/ y /user/login.

[BAJA] Server header expuesto: El servidor responde con la firma nginx/1.27.3, revelando tecnologia y version exacta a posibles atacantes.