Seguridad de dev-aduanas.sintad.net.pe

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, facilitando ataques de Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Al no estar configurada, el sitio puede ser embebido en marcos externos, lo que expone a los usuarios a estafas de clickjacking.

[HIGH] Strict-Transport-Security: La falta de HSTS permite ataques de degradación de protocolo (SSL Stripping), donde un atacante puede forzar la conexión a HTTP simple.

[MEDIUM] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría permitir que archivos de texto sean interpretados como scripts ejecutables.

[MEDIUM] Referrer-Policy: No se controla la información enviada en la cabecera Referer, lo que podría filtrar rutas privadas o tokens a dominios de terceros.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador, permitiendo potencialmente el acceso no deseado a funciones como la cámara, micrófono o geolocalización.

[LOW] Server header expuesto: La cabecera revela el uso de AmazonS3, proporcionando información valiosa a posibles atacantes sobre la infraestructura subyacente.

[LOW] Ausencia de robots.txt y sitemap.xml: El servidor deniega el acceso (403) a estos archivos, lo que dificulta la indexación controlada y revela una gestión de permisos restrictiva pero mal configurada.