Seguridad de soluciones.linea.pe

[HIGH] Redirección HTTP a HTTPS ausente: El servidor permite conexiones inseguras a través del puerto 80 sin redirigir al protocolo seguro.

[HIGH] HSTS (Strict-Transport-Security) faltante: No se obliga al navegador a usar conexiones cifradas, facilitando ataques de degradación de SSL.

[HIGH] Content-Security-Policy (CSP) faltante: La ausencia de esta política permite la ejecución de scripts no autorizados y ataques de inyección de contenido (XSS).

[HIGH] X-Frame-Options faltante: El sitio puede ser embebido en marcos externos, lo que lo hace vulnerable a ataques de clickjacking.

[MEDIUM] X-Content-Type-Options faltante: El navegador podría interpretar archivos como tipos MIME diferentes a los declarados, permitiendo la ejecución de código malicioso.

[MEDIUM] Referrer-Policy faltante: No se controla qué información de procedencia se envía a otros sitios, lo que puede derivar en fugas de datos sensibles en las URLs.

[MEDIUM] Permissions-Policy faltante: No se restringe el acceso a funciones del navegador como la cámara, el micrófono o la geolocalización desde el contexto de la web.

[LOW] X-Powered-By expuesto: El encabezado revela el uso de Next.js y ASP.NET, facilitando a un atacante la búsqueda de exploits específicos para estas tecnologías.

[LOW] Archivos robots.txt y sitemap.xml no encontrados: La ausencia de estos archivos dificulta la auditoría de indexación y el control de rastreo por motores de búsqueda.