Seguridad de plataformacashfinanciero.com.pe

[HIGH] Puerto 21 (FTP): El puerto se encuentra abierto, permitiendo la transferencia de archivos mediante un protocolo que no cifra la información ni las credenciales.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) y la inyección de contenido no autorizado en el navegador del usuario.

[HIGH] X-Frame-Options: El sitio no cuenta con protección contra clickjacking, lo que permite que la página sea embebida en marcos externos maliciosos.

[HIGH] Redirección HTTPS: No existe una redirección automática de tráfico HTTP a HTTPS, y el intento de conexión segura por defecto devuelve un código de error 403.

[HIGH] Cookie incap_ses_690_2848593: La cookie de sesión carece del atributo HttpOnly, lo que permite su acceso a través de scripts de cliente y facilita el secuestro de sesiones.

[MEDIUM] X-Content-Type-Options: Falta la cabecera que impide al navegador realizar MIME-sniffing, aumentando el riesgo de ejecución de archivos maliciosos disfrazados de otros tipos de datos.

[MEDIUM] Referrer-Policy: No hay control sobre la información de referencia que se envía al navegar hacia enlaces externos, pudiendo exponer rutas internas de la aplicación.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a las APIs del navegador, permitiendo que scripts de terceros puedan intentar acceder a componentes como la cámara o el micrófono.

[LOW] Archivos de indexación: No se detectaron los archivos robots.txt ni sitemap.xml, lo que impide una gestión adecuada del rastreo por parte de buscadores y revela falta de mantenimiento.