Eingereichte URL:
https://jobs.eurocontrol.int/salary-simulation-AC8/
Bericht beendet:

Cookies · 2 gefunden

Copy link

Cookies sind kleine Textdateien, die auf dem Gerät eines Nutzers gespeichert werden. Sie werden häufig verwendet, um sich an die Präferenzen des Nutzers zu erinnern und personalisierte Erfahrungen zu ermöglichen.

NameWertDomainPfadLäuft ab (UTC)SicherNur HTTP
PHPSESSID[PHPSESSID redacted]jobs.eurocontrol.int/JaJa
_icl_current_languageen_GBjobs.eurocontrol.int/NeinNein

JavaScript-Variablen · 218 gefunden

Copy link

Globale JavaScript-Variablen, die in das Window Object einer Seite geladen werden, sind Variablen, die außerhalb von Funktionen deklariert werden und von jeder Stelle des Codes innerhalb des aktuellen Bereichs zugänglich sind

NameTyp
onbeforetoggleobject
documentPictureInPictureobject
onscrollendobject
gtm4wp_datalayer_namestring
dataLayerobject
_wpemojiSettingsobject
lumesseAnalyticsobject
lumesse_analyticsobject
LumesseAnalyticsobject
$function

Konsolenprotokoll-Meldungen · 5 gefunden

Copy link

In der Web-Konsole protokollierte Meldungen

LevelQuelleMessage
logother
URL
https://jobs.eurocontrol.int/wp-includes/js/jquery/jquery-migrate.min.js?ver=3.3.2
Text
JQMIGRATE: Migrate is installed, version 3.3.2
warningother
URL
https://maps.googleapis.com/maps/api/js?libraries=places&ver=5.9.9
Text
Google Maps JavaScript API has been loaded directly without loading=async. This can result in suboptimal performance. For best-practice loading patterns please see https://goo.gle/js-api-loading
errorsecurity
URL
https://maps.googleapis.com/maps/api/js?libraries=places&ver=5.9.9
Text
Refused to connect to 'https://maps.googleapis.com/maps/api/mapsjs/gen_204?csp_test=true' because it violates the following Content Security Policy directive: "connect-src 'self' https://journey-service.tb.lumesse.com https://message-broker.tb.lumesse.com/ https://s7.addthis.com/ https://emea3.recruitmentplatform.com https://m.addthis.com/ https://message-broker.shared.lumessetalentlink.com".
logother
URL
https://jobs.eurocontrol.int/wp-content/themes/jobcareer-child-theme/jquery-migrate.min.js?ver=5.9.9
Text
JQMIGRATE: Migrate is installed, version 1.4.1
errorsecurity
URL
https://www.googletagmanager.com/gtm.js?id=GTM-M2TK573
Text
Refused to load the script 'https://www.google-analytics.com/analytics.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-inline' 'unsafe-eval' https://ajax.googleapis.com/ajax/libs/webfont/ https://www.lumesse-engage.com https://ajax.googleapis.com/ajax/libs/webfont/1.5.3/webfont.js https://emea3.recruitmentplatform.com/ https://maps.googleapis.com/maps-api-v3/ https://maps.googleapis.com/maps/ https://m.addthis.com/ https://s7.addthis.com/ https://m.addthisedge.com/ https://www.googletagmanager.com/". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.

Security Header · 7 gefunden

Copy link

HTTP-Antwortheader, die die Sicherheit einer Web-App erhöhen können

Mehr erfahren ...
NameWertSupportInfo
Strict-Transport-Securitymax-age=63072000; includeSubDomains; preloadGutartigDeklarieren, dass eine Website nur über eine sichere Verbindung (HTTPS) zugänglich ist.

Klicken, um mehr zu erfahren ...
X-Frame-OptionsDENYGutartigGeben Sie an, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf.

Klicken, um mehr zu erfahren ...
X-Content-Type-OptionsnosniffGutartigAngeben, dass die in den Headern-Content-Type angekündigten MIME-Typen befolgt und nicht verändert werden sollen.

Klicken, um mehr zu erfahren ...
Content-Security-Policyconnect-src 'self' https://journey-service.tb.lumesse.com https://message-broker.tb.lumesse.com/ https://s7.addthis.com/ https://emea3.recruitmentplatform.com https://m.addthis.com/ https://message-broker.shared.lumessetalentlink.com; default-src 'none'; font-src 'self' data: https://fonts.gstatic.com https://maxcdn.bootstrapcdn.com/font-awesome/ https://www.lumesse-engage.com https://emea3.recruitmentplatform.com/; frame-src 'self' https://s7.addthis.com/ https://www.youtube.com/; img-src 'self' data: https://careers.eurocontrol.int https://jobs.eurocontrol.int https://www.lumesse-engage.com https://secure.gravatar.com/avatar/; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://ajax.googleapis.com/ajax/libs/webfont/ https://www.lumesse-engage.com https://ajax.googleapis.com/ajax/libs/webfont/1.5.3/webfont.js https://emea3.recruitmentplatform.com/ https://maps.googleapis.com/maps-api-v3/ https://maps.googleapis.com/maps/ https://m.addthis.com/ https://s7.addthis.com/ https://m.addthisedge.com/ https://www.googletagmanager.com/; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com/ https://emea3.recruitmentplatform.com/ https://maxcdn.bootstrapcdn.com/font-awesome/; GutartigRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Referrer-Policysame-originGutartigKontrollieren, wie viele Referrer-Informationen in die Anfragen aufgenommen werden sollen.

Klicken, um mehr zu erfahren ...
Clear-Site-DataGutartigDie von einem Client-Browser gespeicherten Daten auf ihren Ursprung hin kontrollieren.

Klicken, um mehr zu erfahren ...
X-Permitted-Cross-Domain-PoliciesGutartigKontrollieren, ob ein Web-Client wie Adobe Flash Player oder Adobe Acrobat die Erlaubnis hat, Daten über Domains hinweg zu verarbeiten.

Klicken, um mehr zu erfahren ...
Permissions-PolicyNeuDie Verwendung von Browser-Features in einem Dokument oder Iframe zulassen oder verweigern.

Klicken, um mehr zu erfahren ...
Cross-Origin-Embedder-PolicyNeuEinbettung von Cross-Origin-Ressourcen in das Dokument konfigurieren.

Klicken, um mehr zu erfahren ...
Cross-Origin-Opener-PolicyNeuSicherstellen, dass ein Top-Level-Dokument nicht eine Browsing-Kontextgruppe mit Cross-Origin-Dokumenten teilt.

Klicken, um mehr zu erfahren ...
Cross-Origin-Resource-PolicyNeuAnfordern, dass der Browser No-Cors Cross-Origin-/Cross-Site-Anfragen an die angegebene Ressource blockiert.

Klicken, um mehr zu erfahren ...
X-XSS-Protection1; mode=blockVeraltetVeraltet. Stoppt den Ladevorgang von Seiten, wenn sie reflektierte Cross-Site-Scripting (XSS)-Angriffe erkennen.

Klicken, um mehr zu erfahren ...
Feature-PolicyVeraltetVeraltet. Ersetzt durch den Permissions-Policy-Header.

Klicken, um mehr zu erfahren ...
Expect-CTenforce; max-age=86400; VeraltetVeraltet. Sich für Berichte und/oder die Durchsetzung der Anforderungen an die Zertifikatstransparenz entscheiden.

Klicken, um mehr zu erfahren ...
Public-Key-PinsVeraltetVeraltet. Ermöglicht HTTPS-Websites den Schutz vor Angreifern, die falsch ausgestellte oder anderweitig gefälschte Zertifikate verwenden.

Klicken, um mehr zu erfahren ...

Performance Navigation Timing

Copy link

Die Schnittstelle PerformanceNavigationTiming liefert Metriken zu den Dokumenten-Navigationsereignissen des Browsers

Mehr erfahren ...

Prozess-Entlade-Ereignis

EreignisTiming (ms)
unloadEventStart0
unloadEventEnd0

Umleitung

EreignisTiming (ms)
redirectStart0
redirectEnd0

Service Worker Init

EreignisTiming (ms)
workerStart0

Service Worker Fetch-Ereignis

EreignisTiming (ms)
fetchStart1

DNS

EreignisTiming (ms)
domainLookupStart1
domainLookupEnd1

TCP

EreignisTiming (ms)
connectStart60
secureConnectionStart73
connectEnd340

Anfrage

EreignisTiming (ms)
requestStart340

Antwort

EreignisTiming (ms)
responseStart792
responseEnd821

Verarbeitung

EreignisTiming (ms)
domInteractive1655
domContentLoadedEventStart1655
domContentLoadedEventEnd1660
domComplete1660

Last

EreignisTiming (ms)
loadEventStart1661
loadEventEnd1662