Seguridad de toyota.cl

[HIGH] Strict-Transport-Security: La ausencia de esta cabecera impide forzar conexiones HTTPS, dejando a los usuarios expuestos a ataques de degradación de protocolo.

[HIGH] Cookies __uzma, __uzmb, __uzme, __uzmc, __uzmd sin flag Secure: Estas cookies se envían en conexiones HTTP no cifradas, permitiendo el robo de información en redes inseguras.

[HIGH] Cookie csrftoken sin flag HttpOnly: El acceso a esta cookie mediante scripts de navegador aumenta significativamente el riesgo de robo de identidad ante ataques XSS.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como cámara o micrófono, ampliando la superficie de ataque para scripts maliciosos.

[MEDIUM] Archivo /README.txt accesible: Este archivo se encuentra expuesto públicamente y puede contener información sobre la estructura o versiones del software utilizado.

[MEDIUM] Ruta /administrator/ expuesta: El panel de administración es accesible desde internet, lo que facilita intentos de acceso no autorizado mediante fuerza bruta.

[MEDIUM] Bloqueo total en robots.txt: El archivo bloquea el rastreo de todo el sitio, lo cual puede indicar un error de configuración o un intento rudimentario de ocultar rutas.

[LOW] Redirección HTTPS no verificada: El escáner no pudo confirmar la redirección automática del tráfico inseguro hacia la versión cifrada del portal.