Seguridad de votacion.panamericana.pe

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: No está configurada, lo que expone a los usuarios a riesgos de clickjacking mediante el secuestro de la interfaz.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones cifradas, permitiendo ataques de degradación de SSL.

[HIGH] Cookie XSRF-TOKEN: Carece del flag HttpOnly, permitiendo que la cookie sea accesible mediante scripts, elevando el riesgo de robo de sesión.

[HIGH] Cookie encuestasptv_session: No tiene el flag Secure, lo que implica que la información de sesión podría transmitirse a través de canales no cifrados.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador puede intentar adivinar el tipo de contenido, facilitando la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: La falta de control sobre esta política puede filtrar información sensible de la URL a dominios externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs del navegador, dejando expuestas funciones como cámara, micrófono o geolocalización.

[LOW] X-Powered-By: La cabecera expone el uso de PHP/8.5.4, facilitando a un atacante la búsqueda de vulnerabilidades específicas para esa versión.

[LOW] sitemap.xml: El archivo no fue localizado, lo que afecta la transparencia de la estructura del sitio y su auditoría.