Seguridad de pagosnet.provincianet.com.ar

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking donde un atacante puede cargar la web en un marco invisible.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, permitiendo posibles degradaciones de HTTPS a HTTP.

[HIGH] Cookie PHPSESSID - HttpOnly: La cookie de sesión es accesible mediante scripts de cliente, lo que facilita el robo de sesiones a través de XSS.

[HIGH] Cookie PHPSESSID - Secure: La sesión puede ser enviada a través de conexiones no cifradas, exponiendo los datos a interceptación en la red.

[MEDIUM] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría permitir la ejecución de archivos con extensiones falsas.

[MEDIUM] Referrer-Policy: No hay control sobre la información de referencia enviada a otros sitios, lo que puede filtrar URLs privadas.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando expuestas funciones como la cámara o el micrófono sin control explícito.

[MEDIUM] Cookie PHPSESSID - SameSite: La falta de este atributo hace que la sesión sea vulnerable a ataques de falsificación de solicitud en sitios cruzados (CSRF).

[MEDIUM] Archivos readme.html y README.txt: Estos archivos son accesibles públicamente y pueden revelar información técnica sobre la infraestructura interna.

[LOW] Robots.txt y Sitemap: La ausencia de estos archivos dificulta la auditoría de rutas permitidas y la indexación correcta de la estructura web.