Seguridad de app.iestpjae.edu.pe

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.

[HIGH] Strict-Transport-Security: No se ha configurado la política HSTS, lo que permite que el navegador no fuerce conexiones seguras HTTPS de forma obligatoria.

[HIGH] Cookie XSRF-TOKEN (HttpOnly): Falta el atributo HttpOnly, lo que hace que la cookie sea accesible mediante scripts del navegador y vulnerable al robo de identidad.

[HIGH] Cookie laravel_session (Secure): La ausencia del flag Secure permite que la información de sesión se transmita a través de conexiones no cifradas en ciertos escenarios.

[MEDIUM] Permissions-Policy: No existe una política que restrinja el uso de APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Contenido Mixto: Se detectó un recurso (hoja de estilo) cargado a través de una conexión HTTP insegura desde el dominio drepuno.gob.pe.

[LOW] Server header expuesto: La cabecera revela el uso de la tecnología nginx, proporcionando información técnica que podría facilitar un ataque dirigido.

[LOW] sitemap.xml: El archivo de mapa del sitio no fue encontrado, lo que dificulta la auditoría de la estructura interna y el indexado correcto de la web.