Seguridad de utesa.edu

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] Falta de X-Frame-Options: El sitio es susceptible a ataques de Clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar a los usuarios.

[HIGH] Ausencia de Strict-Transport-Security (HSTS): Al no forzar conexiones HTTPS, los atacantes pueden realizar ataques de degradación de protocolo (downgrade attacks).

[HIGH] Protocolo inseguro detectado: Se identificó que el sitio no utiliza HTTPS de forma consistente o predeterminada en todas sus rutas evaluadas.

[MEDIUM] Falta de X-Content-Type-Options: No se previene el sniffing de tipos MIME, lo que podría permitir la ejecución de archivos con contenido malicioso disfrazado.

[MEDIUM] Falta de Referrer-Policy: La falta de esta política puede filtrar información sensible sobre la procedencia del tráfico a dominios externos.

[MEDIUM] Falta de Permissions-Policy: No se restringe el acceso del navegador a funciones de hardware como cámara, micrófono o geolocalización.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, lo que facilita la obtención de datos técnicos del sitio.

[LOW] Cabecera Server expuesta: Se revela el uso de Microsoft-IIS/8.5, permitiendo a atacantes buscar vulnerabilidades específicas para esa versión del servidor.

[LOW] Cabecera X-Powered-By expuesta: Se confirma el uso de ASP.NET, proporcionando detalles adicionales sobre el entorno de desarrollo que facilitan el reconocimiento externo.