Seguridad de plataforma10.com.ar

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de ataques XSS y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de clickjacking que pueden engañar al usuario.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones HTTPS, facilitando ataques de degradación de protocolo.

[HIGH] Cookie NEXT_LOCALE (HttpOnly/Secure): La falta de estos flags permite el acceso a la cookie mediante scripts y su envío por canales no cifrados.

[HIGH] Cookie source (HttpOnly/Secure): Esta cookie carece de protección básica, exponiendo la sesión a ataques de secuestro y lectura no autorizada.

[HIGH] Cookie NEXT_COUNTRY (HttpOnly/Secure): La ausencia de atributos de seguridad incrementa el riesgo de manipulación de la identidad del usuario.

[HIGH] Cookies growthbookId_v2, amp_device_id, p10_initial_date: Carecen del atributo HttpOnly, siendo accesibles ante cualquier vulnerabilidad de scripts en el navegador.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que puede derivar en la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada a terceros, lo que podría filtrar datos de navegación.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como cámara o micrófono, aumentando la superficie de ataque.

[MEDIUM] Contenido Mixto: Se detectó un recurso de AFIP cargando mediante HTTP, lo que debilita la integridad de la página cifrada.

[MEDIUM] Cookies sin SameSite: Las cookies de sesión no tienen protección contra ataques de falsificación de petición en sitios cruzados (CSRF).

[LOW] Server header expuesto: El servidor revela el uso de nginx/1.24.0 (Ubuntu), facilitando la búsqueda de exploits específicos para esa versión.

[LOW] X-Powered-By expuesto: Se revela el uso del framework Next.js, proporcionando información valiosa a posibles atacantes sobre la arquitectura interna.