Seguridad de teltex.com.ar

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) y la inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de clickjacking donde un atacante podria superponer capas invisibles para engañar al usuario.

[HIGH] Cookie ssr-caching (HttpOnly): La falta de este atributo permite que la cookie sea accesible mediante scripts del lado del cliente, aumentando el riesgo de robo de sesion via XSS.

[HIGH] Cookie ssr-caching (Secure): Esta cookie carece del flag de seguridad, lo que significa que podria ser transmitida a traves de conexiones HTTP no cifradas.

[MEDIUM] Referrer-Policy: La falta de configuracion en esta cabecera puede exponer informacion de navegacion sensible al saltar hacia otros dominios.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador, permitiendo potencialmente el acceso a hardware como camara o microfono.

[MEDIUM] Cookie ssr-caching (SameSite): La falta de este atributo incrementa la exposicion ante ataques de falsificacion de peticion en sitios cruzados (CSRF).

[MEDIUM] Bloqueo en robots.txt: El archivo actualmente bloquea el acceso a todo el contenido del sitio mediante la directiva Disallow, lo que afecta negativamente al SEO y visibilidad.

[LOW] Server header expuesto: El servidor revela el nombre de su tecnologia (Pepyaka), proporcionando informacion util para que un atacante planifique vectores especificos.

[LOW] Meta generator: Se expone publicamente que el sitio fue construido con Wix, revelando la plataforma base de la infraestructura.