Seguridad de mail.regioncallao.gob.pe

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) y la inyección de scripts maliciosos en el navegador del usuario.

[HIGH] Strict-Transport-Security: No se detectó la cabecera HSTS, lo que deja a los usuarios expuestos a ataques de degradación de protocolo y robo de información en redes no seguras.

[HIGH] Cookie ZM_TEST (HttpOnly): Esta cookie carece del atributo HttpOnly, permitiendo que scripts maliciosos accedan a ella mediante el DOM del navegador, facilitando el robo de identidad.

[MEDIUM] X-Content-Type-Options: El servidor no previene el MIME-sniffing, lo que podría permitir que archivos cargados sean interpretados de forma malintencionada por el navegador.

[MEDIUM] Referrer-Policy: La falta de esta política provoca que el sitio no controle qué información de navegación se envía a terceros al seguir enlaces externos.

[MEDIUM] Permissions-Policy: No se han definido restricciones sobre el uso de APIs del navegador, como la cámara o geolocalización, dentro del contexto del sitio.

[MEDIUM] Cookie ZM_TEST (SameSite): La ausencia de este atributo incrementa el riesgo de ataques de Falsificación de Petición en Sitios Cruzados (CSRF).

[MEDIUM] Cookie ZM_LOGIN_CSRF (SameSite): Al no tener definido el atributo SameSite, esta cookie técnica es vulnerable a manipulaciones externas que podrían comprometer la sesión.

[LOW] sitemap.xml: No se encontró el mapa del sitio, lo cual dificulta el análisis preventivo de la estructura web y la indexación correcta.