Seguridad de plataformas.linea.pe

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de inyección de código y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Al no estar presente, el portal es susceptible a ataques de clickjacking al permitir que el sitio sea embebido en marcos externos.

[HIGH] Strict-Transport-Security: No se aplica la política HSTS, lo que impide forzar conexiones cifradas y permite posibles ataques de degradación de SSL.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice MIME-sniffing, pudiendo ejecutar scripts maliciosos disfrazados de otros tipos de archivos.

[MEDIUM] Referrer-Policy: No existe una política definida para el control de la información de referencia, lo que puede filtrar datos de navegación a sitios terceros.

[MEDIUM] Permissions-Policy: El servidor no restringe el uso de funciones sensibles del navegador, como el acceso a la cámara, micrófono o APIs de geolocalización.

[LOW] X-Powered-By expuesto: El servidor revela que utiliza Next.js y ASP.NET, proporcionando información técnica valiosa para que un atacante planifique un exploit específico.

[LOW] Archivos de indexación faltantes: No se encontraron los archivos robots.txt ni sitemap.xml, lo que genera errores 404 y dificulta la gestión de rastreo.