Seguridad de picoyplacasolidario.movilidadbogota.gov.co

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso al no restringir el origen de los recursos.

[HIGH] X-Frame-Options: La falta de esta directiva permite que el portal sea cargado en iframes externos, exponiendo a los usuarios a ataques de clickjacking.

[HIGH] Strict-Transport-Security: La carencia de HSTS impide forzar conexiones cifradas, permitiendo potenciales ataques de degradacion de protocolo y ataques Man-in-the-Middle.

[HIGH] Redireccion HTTP a HTTPS: El servidor no redirige automaticamente las peticiones inseguras a la version cifrada, devolviendo errores de acceso en lugar de asegurar la conexion.

[MEDIUM] X-Content-Type-Options: Al no estar configurada, el navegador puede intentar interpretar el contenido de forma distinta al tipo MIME declarado, facilitando la ejecucion de scripts.

[MEDIUM] Referrer-Policy: No existe control sobre la informacion de referencia enviada a otros sitios, lo que puede derivar en la fuga de datos de navegacion privados.

[MEDIUM] Permissions-Policy: La falta de restriccion en las APIs del navegador permite que funciones sensibles como camara o microfono queden expuestas sin una politica clara de control.

[LOW] Ausencia de robots.txt: No se detecto el archivo de control de rastreo, lo que impide gestionar adecuadamente la indexacion por parte de motores de busqueda.

[LOW] Ausencia de sitemap.xml: La falta de un mapa del sitio dificulta el analisis estructurado y la auditoria de los recursos publicos disponibles en el servidor.