Seguridad de portal.elektravales.com.mx

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite la ejecución de ataques Cross-Site Scripting (XSS) y la inyección de contenido no autorizado.

[HIGH] X-Frame-Options: La ausencia de esta política deja al portal expuesto a ataques de clickjacking, donde un tercero puede cargar el sitio en marcos invisibles.

[HIGH] Strict-Transport-Security: No se detectó HSTS, lo que impide forzar de manera estricta las conexiones cifradas y facilita ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: Al faltar esta configuración, el navegador puede intentar interpretar archivos con tipos MIME incorrectos, aumentando el riesgo de ejecución de scripts.

[MEDIUM] Referrer-Policy: No se controla la información de origen enviada a otros dominios, lo que podría comprometer la privacidad técnica de la navegación.

[MEDIUM] Permissions-Policy: El servidor no restringe el acceso a APIs sensibles del navegador, como la cámara o el micrófono, mediante políticas explícitas.

[LOW] Server header expuesto: Se detectó el valor awselb/2.0, revelando información sobre la infraestructura que ayuda a potenciales atacantes en la fase de reconocimiento.

[LOW] Archivos de configuración faltantes: No se localizaron los archivos robots.txt ni sitemap.xml debido a errores de acceso 403, dificultando la auditoría de rastreo.