Seguridad de expedientes.igssgt.org

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de cross-site scripting (XSS) e inyección de contenido externo no autorizado.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones seguras, lo que facilita ataques de degradación de protocolo y la interceptación de datos en tránsito.

[MEDIUM] X-Content-Type-Options: La falta de esta instrucción permite que el navegador intente adivinar el tipo de contenido, abriendo la puerta a ataques de MIME-sniffing.

[MEDIUM] Referrer-Policy: No existe un control sobre la información de procedencia que se envía a otros sitios, lo que podría filtrar rutas internas privadas.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Exposición de archivos informativos y rutas: Los archivos /readme.html y /README.txt son accesibles, junto con rutas de login como /wp-login.php y /administrator/, revelando posibles vectores de ataque.

[LOW] Cabecera Server expuesta: El servidor informa explícitamente que utiliza nginx/1.27.1, facilitando a un atacante la búsqueda de vulnerabilidades específicas para esa versión.

[LOW] Ausencia de robots.txt y sitemap.xml: La falta de estos archivos dificulta la auditoría de indexación y el control de rastreo de los motores de búsqueda.