Eingereichte URL:
https://appeal.ey.gov.tw/Apply/Apply01
Bericht beendet:

Cookies · 2 gefunden

Copy link

Cookies sind kleine Textdateien, die auf dem Gerät eines Nutzers gespeichert werden. Sie werden häufig verwendet, um sich an die Präferenzen des Nutzers zu erinnern und personalisierte Erfahrungen zu ermöglichen.

NameWertDomainPfadLäuft ab (UTC)SicherNur HTTP
ASP.NET_SessionId[ASP.NET_SessionId redacted]appeal.ey.gov.tw/JaJa
__RequestVerificationToken[__RequestVerificationToken redacted]appeal.ey.gov.tw/JaJa

JavaScript-Variablen · 25 gefunden

Copy link

Globale JavaScript-Variablen, die in das Window Object einer Seite geladen werden, sind Variablen, die außerhalb von Funktionen deklariert werden und von jeder Stelle des Codes innerhalb des aktuellen Bereichs zugänglich sind

NameTyp
0object
1object
onbeforetoggleobject
documentPictureInPictureobject
onscrollendobject
html5object
Modernizrobject
$function
jQueryfunction
uidEventnumber

Konsolenprotokoll-Meldungen · 1 gefunden

Copy link

In der Web-Konsole protokollierte Meldungen

LevelQuelleMessage
errorsecurity
URL
https://appeal.ey.gov.tw/Apply/Apply01
Text
Failed to find a valid digest in the 'integrity' attribute for resource 'https://www.googletagmanager.com/gtag/js?id=G-BGZM7KWFCW' with computed SHA-384 integrity 'PHfNjLMg3TGvzssOC3qyCxBFHxR7Q4tkEc0yyVXiLjt1mHCGbPnvNSIJlpvrv27k'. The resource has been blocked.

Security Header · 7 gefunden

Copy link

HTTP-Antwortheader, die die Sicherheit einer Web-App erhöhen können

Mehr erfahren ...
NameWertSupportInfo
Strict-Transport-Securitymax-age=16070400; includeSubDomainsGutartigDeklarieren, dass eine Website nur über eine sichere Verbindung (HTTPS) zugänglich ist.

Klicken, um mehr zu erfahren ...
X-Frame-OptionsSAMEORIGIN DENYGutartigGeben Sie an, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf.

Klicken, um mehr zu erfahren ...
X-Content-Type-OptionsnosniffGutartigAngeben, dass die in den Headern-Content-Type angekündigten MIME-Typen befolgt und nicht verändert werden sollen.

Klicken, um mehr zu erfahren ...
Content-Security-Policydefault-src data: blob: 'self'; script-src data: blob: 'self' 'unsafe-inline' *.google-analytics.com *.google.com *.googletagmanager.com; script-src-elem data: blob: 'self' 'unsafe-inline' *.google-analytics.com *.google.com *.gstatic.com *.googletagmanager.com; style-src data: blob: 'self' 'unsafe-inline' *.googleapis.com; connect-src data: blob: 'self' *.google-analytics.com *.google.com *.doubleclick.net; font-src data: blob: 'self' *.gstatic.com; img-src data: blob: 'self' *.googleadservices.com *.google.com *.doubleclick.net *.google-analytics.com *.googletagmanager.com *.google.com.tw; frame-src data: blob: 'self' *.googleadservices.com *.google.com *.doubleclick.net; GutartigRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Referrer-Policyno-referrerGutartigKontrollieren, wie viele Referrer-Informationen in die Anfragen aufgenommen werden sollen.

Klicken, um mehr zu erfahren ...
Clear-Site-DataGutartigDie von einem Client-Browser gespeicherten Daten auf ihren Ursprung hin kontrollieren.

Klicken, um mehr zu erfahren ...
X-Permitted-Cross-Domain-PoliciesGutartigKontrollieren, ob ein Web-Client wie Adobe Flash Player oder Adobe Acrobat die Erlaubnis hat, Daten über Domains hinweg zu verarbeiten.

Klicken, um mehr zu erfahren ...
Permissions-Policygeolocation=(); camera=(); microphone=()NeuDie Verwendung von Browser-Features in einem Dokument oder Iframe zulassen oder verweigern.

Klicken, um mehr zu erfahren ...
Cross-Origin-Embedder-PolicyNeuEinbettung von Cross-Origin-Ressourcen in das Dokument konfigurieren.

Klicken, um mehr zu erfahren ...
Cross-Origin-Opener-PolicyNeuSicherstellen, dass ein Top-Level-Dokument nicht eine Browsing-Kontextgruppe mit Cross-Origin-Dokumenten teilt.

Klicken, um mehr zu erfahren ...
Cross-Origin-Resource-PolicyNeuAnfordern, dass der Browser No-Cors Cross-Origin-/Cross-Site-Anfragen an die angegebene Ressource blockiert.

Klicken, um mehr zu erfahren ...
X-XSS-Protection0VeraltetVeraltet. Stoppt den Ladevorgang von Seiten, wenn sie reflektierte Cross-Site-Scripting (XSS)-Angriffe erkennen.

Klicken, um mehr zu erfahren ...
Feature-PolicyVeraltetVeraltet. Ersetzt durch den Permissions-Policy-Header.

Klicken, um mehr zu erfahren ...
Expect-CTVeraltetVeraltet. Sich für Berichte und/oder die Durchsetzung der Anforderungen an die Zertifikatstransparenz entscheiden.

Klicken, um mehr zu erfahren ...
Public-Key-PinsVeraltetVeraltet. Ermöglicht HTTPS-Websites den Schutz vor Angreifern, die falsch ausgestellte oder anderweitig gefälschte Zertifikate verwenden.

Klicken, um mehr zu erfahren ...

Performance Navigation Timing

Copy link

Die Schnittstelle PerformanceNavigationTiming liefert Metriken zu den Dokumenten-Navigationsereignissen des Browsers

Mehr erfahren ...

Prozess-Entlade-Ereignis

EreignisTiming (ms)
unloadEventStart0
unloadEventEnd0

Umleitung

EreignisTiming (ms)
redirectStart0
redirectEnd0

Service Worker Init

EreignisTiming (ms)
workerStart0

Service Worker Fetch-Ereignis

EreignisTiming (ms)
fetchStart0

DNS

EreignisTiming (ms)
domainLookupStart0
domainLookupEnd0

TCP

EreignisTiming (ms)
connectStart42
secureConnectionStart50
connectEnd1185

Anfrage

EreignisTiming (ms)
requestStart1186

Antwort

EreignisTiming (ms)
responseStart1915
responseEnd2209

Verarbeitung

EreignisTiming (ms)
domInteractive3712
domContentLoadedEventStart3712
domContentLoadedEventEnd3713
domComplete4474

Last

EreignisTiming (ms)
loadEventStart4474
loadEventEnd4475