Media
Endurecimiento web insuficiente en presupuesto.vecol.com.co
Categoría
Headers de seguridad
Estado
ActivoConfianza
probable
Observado
2026-06-28
Resumen
La verificacion pasiva actual observo respuestas HTTP exitosas en presupuesto.vecol.com.co sin cabeceras de seguridad clave: content-security-policy, cross-origin-opener-policy, permissions-policy, referrer-policy, strict-transport-security, x-content-type-options, x-frame-options.
Por qué importa
La ausencia de cabeceras de seguridad reduce defensas del navegador frente a clickjacking, contenido no controlado y exposicion de contexto entre origenes.
Trazabilidad
Primera aparición
2026-06-28
Revisión
2026-06-28
Publicación
2026-06-28
Solución
—
Primera aparicion conocida en findings.json2026-06-28
Revision: promote2026-06-28
Publicado como hallazgo activo2026-06-28
Cómo mitigar
- •Habilitar HSTS: `Strict-Transport-Security: max-age=31536000; includeSubDomains; preload`.
- •CSP estricto: `Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline'; ...`.
- •X-Content-Type-Options: nosniff, X-Frame-Options: DENY (o CSP frame-ancestors), Referrer-Policy: strict-origin-when-cross-origin.