Seguridad de web2.colegiosantamartacoquimbo.cl

[HIGH] Puerto 21 (FTP): El servicio de transferencia de archivos se encuentra abierto y opera sin cifrado, permitiendo la captura de credenciales en transito.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecucion de ataques de inyeccion de codigo malicioso y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: No se detecto esta directiva, lo que hace al sitio susceptible a ataques de clickjacking para engañar a los usuarios.

[MEDIUM] Cookie ep_session_id: Falta el atributo SameSite, lo que expone la sesion del usuario a ataques de falsificacion de peticion en sitios cruzados (CSRF).

[MEDIUM] Contenido Mixto: Se identifico un recurso stylesheet cargado mediante protocolo HTTP inseguro dentro de la pagina HTTPS.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice sniffing de tipos MIME, pudiendo ejecutar archivos no ejecutables.

[MEDIUM] Referrer-Policy: No existe control sobre la informacion de procedencia enviada a sitios de terceros durante la navegacion.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a funciones sensibles del navegador como camara, microfono o geolocalizacion.

[LOW] Meta generator: El codigo fuente expone explicitamente el uso de WordPress 6.9.4, facilitando la busqueda de exploits para esa version.

[LOW] Server header expuesto: La cabecera revela el uso de servidor Apache, brindando informacion valiosa a posibles atacantes sobre la infraestructura.

[LOW] Ruta sensible en robots.txt: Se menciona una ruta relativa a administracion, lo que orienta a atacantes sobre la ubicacion de paneles de gestion.