- Scan-ID:
- 5bf0207e-5b8f-4563-9682-9cc992993c6fBeendet
- Eingereichte URL:
- https://fisglobal.com/Umgeleitet
- Bericht beendet:
Risiken · 0 gefunden
Copy linkPraktiken, die ein Sicherheitsrisiko darstellen können
Security Header · 5 gefunden
Copy linkHTTP-Antwortheader, die die Sicherheit einer Web-App erhöhen können
Mehr erfahren ...| Name | Wert | Support | Info |
|---|---|---|---|
| Strict-Transport-Security | max-age=31536000; includeSubDomains | Gutartig | Deklarieren, dass eine Website nur über eine sichere Verbindung (HTTPS) zugänglich ist. Klicken, um mehr zu erfahren ... |
| X-Frame-Options | SAMEORIGIN | Gutartig | Geben Sie an, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf. Klicken, um mehr zu erfahren ... |
| X-Content-Type-Options | nosniff | Gutartig | Angeben, dass die in den Headern-Content-Type angekündigten MIME-Typen befolgt und nicht verändert werden sollen. Klicken, um mehr zu erfahren ... |
| Content-Security-Policy | default-src 'self' *.vidyard.com; script-src 'self' 'unsafe-inline' 'unsafe-eval' *.fisglobal.com *.wistia.net *.wistia.com *.addtoany.com *.google-analytics.com *.marketo.net *.googletagmanager.com *.hotjar.com *.facebook.net *.google.com *.marketo.com *.googleadservices.com *.jquery.com *.googleapis.com *.linkedin.com *.cloudflare.com *.ads-twitter.com *.doubleclick.net *.twitter.com *.facebook.com *.instagram.com *.twitter.com *.youtube.com *.adwords.google.com *.fisevents.com *.ceros.com *.feefo.com siteimproveanalytics.com *.optimizely.com *.mediahawk.co.uk *.taboola.com *.force24.co.uk *.bing.com *.baidu.com *.gstatic.com okt.to *.addtoany.com *.oktopost.com *.adnxs.com *.bizographics.com *.cloudfront.net *.licdn.com *.litix.io *.yourvoice2us.com *.strala.com *.adsrvr.org *.crwdcntrl.net *.brainshark.com *.mapbox.com *.adsymptotic.com *.bizible.com *.brightcove.net *.brightcove.com *.worldpay.com *.termly.io *.zencdn.net *.conductor.com *.qualified.com *.worldpayglobal.com *.zoominfo.com *.akamaihd.net *.bilinmedia.net *.6sc.co *.intercom.io *.intercomcdn.com *.demandbase.com *.mktoweb.com cdn-cookieyes.com *.hsforms.net bugcrowd.com *.bugcrowdusercontent.com *.hs-scripts.com *.influ2.com *.trustpilot.com *.vidyard.com *.cookielaw.org *.lightboxcdn.com *.keen.io *.evgnet.com *.evergage.com; connect-src 'self' *.fisglobal.com *.wistia.com *.hotjar.com *.akamaihd.net *.facebook.com *.marketo.com *.google.com *.twitter.com *.facebook.com *.instagram.com *.twitter.com *.youtube.com *.adwords.google.com *.fisevents.com *.addevent.com *.linkedin.com *.feefo.com *.strala.com *.yahooapis.com *.litix.io *.mktoresp.com *.amazonaws.com *.optimizely.com *.taboola.com *.mediahawk.co.uk *.mapbox.com *.brightcove.com *.termly.io *.glitch.me *.boltdns.net *.3playmedia.com *.llnw.net *.llnwd.net *.akafms.net *.developer-wp.com *.doubleclick.net *.qualified.com wss://*.qualified.com *.google-analytics.com *.intercom.io wss://*.intercom.io *.company-target.com *.hsforms.com *.googletagmanager.com *.analytics.google.com *.g.doubleclick.net *.google *.crwdcntrl.net *.influ2.com *.vidyard.com cl.s13.exct.net *.cookielaw.org *.onetrust.com cdn.linkedin.oribi.io *.lightboxcdn.com *.evgnet.com *.evergage.com; img-src 'self' 'unsafe-inline' blob: data: *.fisglobal.com *.wistia.com *.wistia.net *.doubleclick.net *.google-analytics.com fast.wistia.net *.google.com *.marketo.com *.facebook.com *.akamaihd.net *.googleadservices.com *.googletagmanager.com *.linkedin.com *.google.co.uk *.gstatic.com *.adnxs.com *.google.co.in t.co *.litix.io *.bing.com *.siteimproveanalytics.com *.siteimproveanalytics.io *.baidu.com *.mapbox.com *.adsymptotic.com *.bizible.com *.bizibly.com *.brightcove.com *.boltdns.net *.llnw.net *.llnwd.net *.akafms.net *.ml-attr.com *.sprinklr.com *.addevent.com *.d41.co *.rlcdn.com *.ml-api.io *.taboola.com *.worldpay.com *.cloudflare.com *.bilinmedia.net *.intercomcdn.com *.bidr.io *.company-target.com *.analytics.google.com *.g.doubleclick.net *.google *.hsforms.com *.twitter.com *.6sc.co *.influ2.com *.vidyard.com *.cookielaw.org *.lightboxcdn.com *.evgnet.com *.evergage.com; style-src 'self' 'unsafe-inline' *.fisglobal.com *.wistia.com *.typekit.net *.wistia.net *.bootstrapcdn.com *.googleapis.com *.marketo.com *.googleapis.com *.google.com *.cloudflare.com *.linkedin.com *.mapbox.com *.worldpay.com *.worldpayglobal.com *.vidyard.com *.lightboxcdn.com *.evgnet.com *.evergage.com; child-src 'self' 'unsafe-inline' blob: *.fisglobal.com *.sitecore.net *.wistia.com *.wistia.net *.nyceinfomanager.com *.nyceinfomanagerdr.com *.hotjar.com *.fls.doubleclick.net *.youtube.com *.marketo.com fast.wistia.net *.ceros.com *.fisevents.com *.frontarena.com *.facebook.net *.doubleclick.net *.facebook.com *.instagram.com *.twitter.com *.youtube.com *.adwords.google.com *.linkedin.com *.amazonaws.com *.google.com *.peopleclick.com *.segmint.net *.brainshark.com *.mapbox.com *.brightcove.net *.transistor.fm *.worldpay.com *.termly.io *.crwdcntrl.net *.adsrvr.org *.worldpayglobal.com *.qualified.com *.blubrry.com *.hsforms.net *.mktoweb.com bugcrowd.com *.amazon-adsystem.com *.hsforms.com *.trustpilot.com *.vidyard.com cl.s13.exct.net *.googletagmanager.com *.company-target.com; font-src 'self' 'unsafe-inline' data: *.fisglobal.com *.wistia.com *.typekit.net *.wistia.net fast.wistia.net *.bootstrapcdn.com *.cloudflare.com *.gstatic.com *.intercomcdn.com *.lightboxcdn.com; media-src 'self' 'unsafe-inline' blob: data: *.fisglobal.com *.wistia.com *.wistia.net fast.wistia.net *.akamaihd.net *.gallerysites.net *.boltdns.net *.intercomcdn.com; frame-ancestors 'self' *.fisglobal.com *.nyceinfomanager.com *.nyce.net *.bilinmedia.net bugcrowd.com *.evgnet.com *.evergage.com; | Gutartig | Ressourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf. Klicken, um mehr zu erfahren ... |
| Referrer-Policy | — | Gutartig | Kontrollieren, wie viele Referrer-Informationen in die Anfragen aufgenommen werden sollen. Klicken, um mehr zu erfahren ... |
| Clear-Site-Data | — | Gutartig | Die von einem Client-Browser gespeicherten Daten auf ihren Ursprung hin kontrollieren. Klicken, um mehr zu erfahren ... |
| X-Permitted-Cross-Domain-Policies | — | Gutartig | Kontrollieren, ob ein Web-Client wie Adobe Flash Player oder Adobe Acrobat die Erlaubnis hat, Daten über Domains hinweg zu verarbeiten. Klicken, um mehr zu erfahren ... |
| Permissions-Policy | — | Neu | Die Verwendung von Browser-Features in einem Dokument oder Iframe zulassen oder verweigern. Klicken, um mehr zu erfahren ... |
| Cross-Origin-Embedder-Policy | — | Neu | Einbettung von Cross-Origin-Ressourcen in das Dokument konfigurieren. Klicken, um mehr zu erfahren ... |
| Cross-Origin-Opener-Policy | — | Neu | Sicherstellen, dass ein Top-Level-Dokument nicht eine Browsing-Kontextgruppe mit Cross-Origin-Dokumenten teilt. Klicken, um mehr zu erfahren ... |
| Cross-Origin-Resource-Policy | — | Neu | Anfordern, dass der Browser No-Cors Cross-Origin-/Cross-Site-Anfragen an die angegebene Ressource blockiert. Klicken, um mehr zu erfahren ... |
| X-XSS-Protection | 1; mode=block | Veraltet | Veraltet. Stoppt den Ladevorgang von Seiten, wenn sie reflektierte Cross-Site-Scripting (XSS)-Angriffe erkennen. Klicken, um mehr zu erfahren ... |
| Feature-Policy | — | Veraltet | Veraltet. Ersetzt durch den Permissions-Policy-Header. Klicken, um mehr zu erfahren ... |
| Expect-CT | — | Veraltet | Veraltet. Sich für Berichte und/oder die Durchsetzung der Anforderungen an die Zertifikatstransparenz entscheiden. Klicken, um mehr zu erfahren ... |
| Public-Key-Pins | — | Veraltet | Veraltet. Ermöglicht HTTPS-Websites den Schutz vor Angreifern, die falsch ausgestellte oder anderweitig gefälschte Zertifikate verwenden. Klicken, um mehr zu erfahren ... |
Sicherheitsverstöße · 0 gefunden
Copy linkAnfragen oder Ressourcen, die gegen Sicherheitsrichtlinien verstoßen
Zertifikate · 7 gefunden
Copy linkSSL/TLS-Zertifikate ermöglichen es Websites, Transaktionen zwischen dem Client und dem Server zu verschlüsseln und die Identität des Servers zu überprüfen.
| Gegenstand | Ausstellungsdatum | Ablaufdatum |
|---|---|---|
| *.fisglobal.com | 14. März 2024, 00:00:00 | 13. Apr. 2025, 23:59:59 |
| cookielaw.org | 9. Dez. 2024, 19:16:11 | 9. März 2025, 20:16:09 |
| *.google-analytics.com | 9. Dez. 2024, 08:36:18 | 3. März 2025, 08:36:17 |
| *.marketo.net | 22. Okt. 2024, 00:00:00 | 24. Okt. 2025, 23:59:59 |
| geolocation.onetrust.com | 9. Dez. 2024, 18:59:53 | 9. März 2025, 19:59:51 |
| *.mktoresp.com | 15. Aug. 2024, 00:00:00 | 15. Sept. 2025, 23:59:59 |
| onetrust.com | 11. Dez. 2024, 20:48:28 | 11. März 2025, 21:48:24 |