Seguridad de mentora.pe

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso al no restringir las fuentes de scripts.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar al usuario.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el MIME-type sniffing, lo que podría obligar al navegador a interpretar archivos de forma incorrecta y ejecutar código peligroso.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que puede exponer datos de navegación o rutas internas a dominios de terceros.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el uso de APIs del navegador, dejando abierta la posibilidad de que scripts no autorizados accedan a la cámara, micrófono o geolocalización.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología Vercel, proporcionando información técnica valiosa a posibles atacantes para dirigir sus intentos de intrusión.