Seguridad de cmsirrhh.igssgt.org

[HIGH] Content-Security-Policy: Falta — Al no estar implementada, el sitio queda expuesto a ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — La ausencia de esta cabecera permite que el sitio sea cargado en marcos (iframes), facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: Falta — No se obliga al navegador a usar conexiones HTTPS mediante HSTS, permitiendo posibles ataques de degradación de SSL.

[MEDIUM] X-Content-Type-Options: Falta — Permite que el navegador realice MIME-sniffing, lo que puede derivar en la ejecución de archivos con contenido malicioso disfrazado.

[MEDIUM] Referrer-Policy: Falta — No se controla cuánta información de referencia se envía a otros dominios, lo que podría filtrar URLs internas sensibles.

[MEDIUM] Permissions-Policy: Falta — No se restringe el acceso a funciones del navegador como la cámara, el micrófono o la geolocalización desde el sitio.

[LOW] Server header expuesto: Server: Kestrel — El servidor revela explícitamente que utiliza tecnología Kestrel, facilitando a los atacantes la búsqueda de vulnerabilidades específicas para esa versión.

[LOW] robots.txt: No encontrado — El servidor responde con un error HTTP 404, lo que impide dar instrucciones claras a los motores de búsqueda sobre qué áreas no indexar.

[LOW] sitemap.xml: No encontrado — La falta de este archivo dificulta la auditoría de la estructura completa del sitio y su correcta indexación.