Seguridad de site2.q10.com

[ALTA] X-Frame-Options: Esta cabecera de seguridad no está presente, lo que permite que el sitio sea cargado dentro de un iframe y facilita ataques de clickjacking para engañar al usuario.

[MEDIA] Referrer-Policy: La ausencia de esta directiva impide controlar qué información de navegación se comparte con otros dominios al seguir enlaces externos.

[MEDIA] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador, dejando expuestas funciones como la cámara o el micrófono ante posibles inyecciones.

[MEDIA] Seguridad de Cookies (.ASPXANONYMOUS): Falta el atributo SameSite, lo que vuelve a la cookie vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIA] Seguridad de Cookies (XperiCode.CacheTempData.SessionId): La cookie de sesión carece del atributo SameSite, permitiendo que navegadores envíen información sensible en contextos no seguros.

[MEDIA] Contenido Mixto: Se detectó el recurso http://www.q10.com/terminoscondiciones cargado mediante HTTP, lo cual debilita la integridad de la conexión cifrada HTTPS.

[MEDIA] Ruta /user/login: El panel de acceso está expuesto públicamente, lo que facilita el reconocimiento del sistema y posibles intentos de acceso no autorizado.

[MEDIA] Bloqueo de Rastreo: El archivo robots.txt prohíbe el acceso a todo el sitio, lo que puede interferir con herramientas legítimas de monitoreo de seguridad.

[BAJA] Sitemap.xml: El archivo de mapa del sitio no fue encontrado, dificultando la indexación controlada y la auditoría completa de los endpoints disponibles.