- Scan-ID:
- a82421e9-4104-48a1-8830-fbc8c34a9aecBeendet
- Eingereichte URL:
- https://canny.io/
- Bericht beendet:
Cookies · 35 gefunden
Copy linkCookies sind kleine Textdateien, die auf dem Gerät eines Nutzers gespeichert werden. Sie werden häufig verwendet, um sich an die Präferenzen des Nutzers zu erinnern und personalisierte Erfahrungen zu ermöglichen.
| Name | Wert | Domain | Pfad | Läuft ab (UTC) | Sicher | Nur HTTP |
|---|---|---|---|---|---|---|
| __canny__experimentID | e24e3946-cacd-8f6f-00f0-91759c8fc487 | .canny.io | / | Ja | Nein | |
| __cf_bm | Fp9sQtnfI.oQcTO272ZoYmVKDzZ2ZIveLmGuPcmGcnU-1736638680-1.0.1.1-mTnV2mTr0MlrtZEQGX_QOx.bBF7.DJzTLp5mNd9mLgt5y1pe_sVJIQ7kCLkQmjofkmjsBVmg9wqEMpUf4L5fkw | .hs-scripts.com | / | Ja | Ja | |
| _rdt_uuid | 1736638680505.c1856996-2c9f-4000-8331-4d49d37cadca | .canny.io | / | Ja | Nein | |
| __cf_bm | yB.bc_4iiLcry1oYX1me5jj1DTKCK9xGwWUEBJQ_e00-1736638680-1.0.1.1-ydfVEuQZWIjw3_5jvQXMhCwldqes5BBG.lY0pJfVelJe0njAfm053PX0DY6RiV9AZOdaJaKWvOhuHjjL5A7X7A | .hsadspixel.net | / | Ja | Ja | |
| mp_ac70ebddf8b9618e6a8365f61234d2a4_mixpanel | %7B%22distinct_id%22%3A%20%22%24device%3A19457bb4e277d6-0efd6c4e3daa6d-26031051-1-19457bb4e287d6%22%2C%22%24device_id%22%3A%20%2219457bb4e277d6-0efd6c4e3daa6d-26031051-1-19457bb4e287d6%22%2C%22%24initial_referrer%22%3A%20%22%24direct%22%2C%22%24initial_referring_domain%22%3A%20%22%24direct%22%2C%22__mps%22%3A%20%7B%7D%2C%22__mpso%22%3A%20%7B%22%24initial_referrer%22%3A%20%22%24direct%22%2C%22%24initial_referring_domain%22%3A%20%22%24direct%22%7D%2C%22__mpus%22%3A%20%7B%7D%2C%22__mpa%22%3A%20%7B%7D%2C%22__mpu%22%3A%20%7B%7D%2C%22__mpr%22%3A%20%5B%5D%2C%22__mpap%22%3A%20%5B%5D%7D | .canny.io | / | Nein | Nein | |
| __cf_bm | qLAdbwy0i7OExYJcKXghvCWY5dv8o0Tk0lOW4ftXHFA-1736638680-1.0.1.1-K3vYewNKu5m2MRcpFCIFAdedUxJFguriVOr_ecUiTjHAZO0aEshDgmHdUdMtnLkwao3xm9qR51.QV3H1EMw3iQ | .hs-banner.com | / | Ja | Ja | |
| __cf_bm | .wZKUMvyMG7IYnlx_duaTyBr8FlAu7XohZ5nNbrsX8U-1736638680-1.0.1.1-KiEd8Acqn8za9EVDl5gJLMNTTZnltdk_xbdnACoNihOo_f70pO3b3uuJP5J_avqPlFsvBcvgqJW1zOeGVQ8XGg | .hs-analytics.net | / | Ja | Ja | |
| _ga_ZV9SCTX12H | GS1.1.1736638680.1.0.1736638680.60.0.0 | .canny.io | / | Nein | Nein | |
| _ga | GA1.1.1127233467.1736638681 | .canny.io | / | Nein | Nein | |
| _gcl_au | 1.1.734336420.1736638681 | .canny.io | / | Nein | Nein |
JavaScript-Variablen · 74 gefunden
Copy linkGlobale JavaScript-Variablen, die in das Window Object einer Seite geladen werden, sind Variablen, die außerhalb von Funktionen deklariert werden und von jeder Stelle des Codes innerhalb des aktuellen Bereichs zugänglich sind
| Name | Typ |
|---|---|
| 0 | object |
| 1 | object |
| 2 | object |
| onbeforetoggle | object |
| documentPictureInPicture | object |
| onscrollend | object |
| __data | object |
| webpackChunk | object |
| sessionStorageWrapper | object |
| fbq | function |
Konsolenprotokoll-Meldungen · 5 gefunden
Copy linkIn der Web-Konsole protokollierte Meldungen
| Level | Quelle | Message |
|---|---|---|
| log | other |
|
| log | other |
|
| log | other |
|
| warning | other |
|
| info | other |
|
Security Header · 6 gefunden
Copy linkHTTP-Antwortheader, die die Sicherheit einer Web-App erhöhen können
Mehr erfahren ...| Name | Wert | Support | Info |
|---|---|---|---|
| Strict-Transport-Security | max-age=63072000; includeSubDomains; preload | Gutartig | Deklarieren, dass eine Website nur über eine sichere Verbindung (HTTPS) zugänglich ist. Klicken, um mehr zu erfahren ... |
| X-Frame-Options | sameorigin | Gutartig | Geben Sie an, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf. Klicken, um mehr zu erfahren ... |
| X-Content-Type-Options | nosniff | Gutartig | Angeben, dass die in den Headern-Content-Type angekündigten MIME-Typen befolgt und nicht verändert werden sollen. Klicken, um mehr zu erfahren ... |
| Content-Security-Policy | default-src 'self' https://canny.io https://*.canny.io; child-src 'self' blob: https://canny.io https://*.canny.io https://www.facebook.com https://bid.g.doubleclick.net https://td.doubleclick.net https://recaptcha.recaptcha.net/recaptcha/ https://www.recaptcha.net/recaptcha/ https://*.googletagmanager.com https://intercom-sheets.com https://share.intercom.io https://www.intercom-reporting.com https://*.cloud.microsoft.com https://teams.microsoft.com https://*.teams.microsoft.com https://*.office.com https://*.microsoft365.com https://platform.twitter.com/ https://*.wistia.net https://*.youtu.be https://*.youtube.com https://youtu.be https://youtube.com; connect-src 'self' https://canny.io https://*.canny.io https://www.facebook.com https://*.g.doubleclick.net https://*.google.com https://google.com https://googleadservices.com https://stats.g.doubleclick.net https://td.doubleclick.net https://*.analytics.google.com https://*.google-analytics.com https://*.googletagmanager.com https://api.hubapi.com https://*.hubspot.com https://*.intercom.io https://uploads.intercomcdn.com https://uploads.intercomusercontent.com wss://*.intercom.io https://cdn.linkedin.oribi.io https://px.ads.linkedin.com https://*.clarity.ms https://bat.bing.com https://*.cdn.office.net https://api-js.mixpanel.com https://*.reddit.com https://*.redditstatic.com https://www.redditads.com https://*.sentry.io https://sentry.io https://*.wistia.com https://*.wistia.net https://*.litix.io https://embedwistia-a.akamaihd.net; font-src * data:; form-action https://canny.io https://*.canny.io https://www.facebook.com https://api-iam.intercom.io https://intercom.help; img-src * data: https://canny.io https://*.canny.io https://ct.capterra.com https://google.com https://www.google.com https://googleads.g.doubleclick.net https://*.google-analytics.com https://*.analytics.google.com https://*.googletagmanager.com https://canny-assets.io; media-src * blob: data: https://canny-assets.io; object-src 'none'; script-src 'self' 'unsafe-inline' https://canny.io https://*.canny.io https://connect.facebook.net https://googleads.g.doubleclick.net https://www.google.com https://www.googleadservices.com https://www.google-analytics.com https://www.recaptcha.net/recaptcha/ https://www.gstatic.cn/recaptcha/ https://www.gstatic.com/recaptcha/ https://*.googletagmanager.com https://www.googletagmanager.com https://*.hubspot.com https://js.hs-analytics.net https://js.hs-banner.com https://js.hs-scripts.com https://js.hsadspixel.net https://js.hscollectedforms.net https://js.hsleadflows.net https://*.intercom.io https://js.intercomcdn.com https://snap.licdn.com https://*.clarity.ms https://bat.bing.com https://g.microsoft.com https://cdn.mxpnl.com https://a.quora.com https://www.redditstatic.com https://*.reddit.com https://*.sentry-cdn.com https://platform.twitter.com/ https://*.wistia.com; style-src 'self' 'unsafe-inline' https://canny.io https://*.canny.io; worker-src blob:; report-uri https://canny.io/api/csp/report | Gutartig | Ressourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf. Klicken, um mehr zu erfahren ... |
| Referrer-Policy | strict-origin | Gutartig | Kontrollieren, wie viele Referrer-Informationen in die Anfragen aufgenommen werden sollen. Klicken, um mehr zu erfahren ... |
| Clear-Site-Data | — | Gutartig | Die von einem Client-Browser gespeicherten Daten auf ihren Ursprung hin kontrollieren. Klicken, um mehr zu erfahren ... |
| X-Permitted-Cross-Domain-Policies | none | Gutartig | Kontrollieren, ob ein Web-Client wie Adobe Flash Player oder Adobe Acrobat die Erlaubnis hat, Daten über Domains hinweg zu verarbeiten. Klicken, um mehr zu erfahren ... |
| Permissions-Policy | — | Neu | Die Verwendung von Browser-Features in einem Dokument oder Iframe zulassen oder verweigern. Klicken, um mehr zu erfahren ... |
| Cross-Origin-Embedder-Policy | — | Neu | Einbettung von Cross-Origin-Ressourcen in das Dokument konfigurieren. Klicken, um mehr zu erfahren ... |
| Cross-Origin-Opener-Policy | — | Neu | Sicherstellen, dass ein Top-Level-Dokument nicht eine Browsing-Kontextgruppe mit Cross-Origin-Dokumenten teilt. Klicken, um mehr zu erfahren ... |
| Cross-Origin-Resource-Policy | — | Neu | Anfordern, dass der Browser No-Cors Cross-Origin-/Cross-Site-Anfragen an die angegebene Ressource blockiert. Klicken, um mehr zu erfahren ... |
| X-XSS-Protection | — | Veraltet | Veraltet. Stoppt den Ladevorgang von Seiten, wenn sie reflektierte Cross-Site-Scripting (XSS)-Angriffe erkennen. Klicken, um mehr zu erfahren ... |
| Feature-Policy | — | Veraltet | Veraltet. Ersetzt durch den Permissions-Policy-Header. Klicken, um mehr zu erfahren ... |
| Expect-CT | — | Veraltet | Veraltet. Sich für Berichte und/oder die Durchsetzung der Anforderungen an die Zertifikatstransparenz entscheiden. Klicken, um mehr zu erfahren ... |
| Public-Key-Pins | — | Veraltet | Veraltet. Ermöglicht HTTPS-Websites den Schutz vor Angreifern, die falsch ausgestellte oder anderweitig gefälschte Zertifikate verwenden. Klicken, um mehr zu erfahren ... |
Performance Navigation Timing
Copy linkDie Schnittstelle PerformanceNavigationTiming liefert Metriken zu den Dokumenten-Navigationsereignissen des Browsers
Prozess-Entlade-Ereignis
| Ereignis | Timing (ms) |
|---|---|
| unloadEventStart | 0 |
| unloadEventEnd | 0 |
Umleitung
| Ereignis | Timing (ms) |
|---|---|
| redirectStart | 0 |
| redirectEnd | 0 |
Service Worker Init
| Ereignis | Timing (ms) |
|---|---|
| workerStart | 0 |
Service Worker Fetch-Ereignis
| Ereignis | Timing (ms) |
|---|---|
| fetchStart | 0 |
DNS
| Ereignis | Timing (ms) |
|---|---|
| domainLookupStart | 0 |
| domainLookupEnd | 0 |
TCP
| Ereignis | Timing (ms) |
|---|---|
| connectStart | 44 |
| secureConnectionStart | 54 |
| connectEnd | 128 |
Anfrage
| Ereignis | Timing (ms) |
|---|---|
| requestStart | 128 |
Antwort
| Ereignis | Timing (ms) |
|---|---|
| responseStart | 481 |
| responseEnd | 979 |
Verarbeitung
| Ereignis | Timing (ms) |
|---|---|
| domInteractive | 1404 |
| domContentLoadedEventStart | 1609 |
| domContentLoadedEventEnd | 1609 |
| domComplete | 1783 |
Last
| Ereignis | Timing (ms) |
|---|---|
| loadEventStart | 1783 |
| loadEventEnd | 1788 |