https://ellogovna.com/

Eingereichte URL:
https://ellogovna.com/
Bericht beendet:

Risiken · 0 gefunden

Praktiken, die ein Sicherheitsrisiko darstellen können

  • Ohne Klassifizierung

Security Header · 9 gefunden

HTTP-Antwortheader, die die Sicherheit einer Web-App erhöhen können

Mehr erfahren ...
NameWertSupportInfo
Strict-Transport-Securitymax-age=31536000; includeSubDomainsGutartigDeklarieren, dass eine Website nur über eine sichere Verbindung (HTTPS) zugänglich ist.

Klicken, um mehr zu erfahren ...
X-Frame-OptionsSAMEORIGINGutartigGeben Sie an, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf.

Klicken, um mehr zu erfahren ...
X-Content-Type-OptionsnosniffGutartigAngeben, dass die in den Headern-Content-Type angekündigten MIME-Typen befolgt und nicht verändert werden sollen.

Klicken, um mehr zu erfahren ...
Content-Security-Policydefault-src 'self'; script-src 'self' https://cdn.jsdelivr.net https://www.google.com https://www.gstatic.com https://pagead2.googlesyndication.com https://www.googletagmanager.com 'unsafe-inline' https://ep2.adtrafficquality.google https://fundingchoicesmessages.google.com https://resources.infolinks.com/js/infolinks_main.js; style-src 'self' 'unsafe-inline' https://cdn.jsdelivr.net https://fonts.googleapis.com; font-src 'self' https://fonts.googleapis.com https://fonts.gstatic.com https://cdn.jsdelivr.net; frame-src https://www.google.com https://pagead2.googlesyndication.com https://ep2.adtrafficquality.google; connect-src 'self' https://pagead2.googlesyndication.com https://ep1.adtrafficquality.google https://region1.google-analytics.com https://fundingchoicesmessages.google.com https://resources.infolinks.com/js/infolinks_main.js; img-src 'self' data: https://pagead2.googlesyndication.com https://ep1.adtrafficquality.google https://ello-govna.sfo3.digitaloceanspaces.com https://cal-access.sos.ca.gov; base-uri 'self'; form-action 'self'; frame-ancestors 'self'; object-src 'none'; script-src-attr 'none'; upgrade-insecure-requestsGutartigRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Referrer-Policyno-referrerGutartigKontrollieren, wie viele Referrer-Informationen in die Anfragen aufgenommen werden sollen.

Klicken, um mehr zu erfahren ...
Clear-Site-DataGutartigDie von einem Client-Browser gespeicherten Daten auf ihren Ursprung hin kontrollieren.

Klicken, um mehr zu erfahren ...
X-Permitted-Cross-Domain-PoliciesnoneGutartigKontrollieren, ob ein Web-Client wie Adobe Flash Player oder Adobe Acrobat die Erlaubnis hat, Daten über Domains hinweg zu verarbeiten.

Klicken, um mehr zu erfahren ...
Permissions-PolicyNeuDie Verwendung von Browser-Features in einem Dokument oder Iframe zulassen oder verweigern.

Klicken, um mehr zu erfahren ...
Cross-Origin-Embedder-PolicyNeuEinbettung von Cross-Origin-Ressourcen in das Dokument konfigurieren.

Klicken, um mehr zu erfahren ...
Cross-Origin-Opener-Policysame-originNeuSicherstellen, dass ein Top-Level-Dokument nicht eine Browsing-Kontextgruppe mit Cross-Origin-Dokumenten teilt.

Klicken, um mehr zu erfahren ...
Cross-Origin-Resource-Policysame-originNeuAnfordern, dass der Browser No-Cors Cross-Origin-/Cross-Site-Anfragen an die angegebene Ressource blockiert.

Klicken, um mehr zu erfahren ...
X-XSS-Protection0VeraltetVeraltet. Stoppt den Ladevorgang von Seiten, wenn sie reflektierte Cross-Site-Scripting (XSS)-Angriffe erkennen.

Klicken, um mehr zu erfahren ...
Feature-PolicyVeraltetVeraltet. Ersetzt durch den Permissions-Policy-Header.

Klicken, um mehr zu erfahren ...
Expect-CTVeraltetVeraltet. Sich für Berichte und/oder die Durchsetzung der Anforderungen an die Zertifikatstransparenz entscheiden.

Klicken, um mehr zu erfahren ...
Public-Key-PinsVeraltetVeraltet. Ermöglicht HTTPS-Websites den Schutz vor Angreifern, die falsch ausgestellte oder anderweitig gefälschte Zertifikate verwenden.

Klicken, um mehr zu erfahren ...

Sicherheitsverstöße · 1 gefunden

Anfragen oder Ressourcen, die gegen Sicherheitsrichtlinien verstoßen

VerstoßTypInfo
Ressource
https://pagead2.googlesyndication.com/pagead/js/r20241112/r20190131/rum_fy2021.js
Beschreibung
Refused to connect to 'https://csi.gstatic.com/csi?v=2&s=pagead&action=csi_pagead&dmc=2&top=1&puid=1~m3m4tduv&c=211203368952499&e=31088898%2C31088954%2C95344188%2C31061691%2C31061692&ctx=1&met.3=1001.uf_3__1~164.uk_1~165.uc_8~166.st_1s~723.1ab_7~1032.1bl~326.1f2_2~832.1f8~868.1f8~216.1bl_3t~215.1bk_3t~843.1bc_42~112.1h7_3~113.23z_2&met.1=1.m3m4tcdo~6.1~7.1~8.1~9.1n~10.4s~11.21~12.4s~13.ec~14.eh~15.f3~16.wo~17.yi~18.yk~19.23r~20.23r~21.23t~22.1ar~23.1ar' because it violates the following Content Security Policy directive: "connect-src 'self' https://pagead2.googlesyndication.com https://ep1.adtrafficquality.google https://region1.google-analytics.com https://fundingchoicesmessages.google.com https://resources.infolinks.com/js/infolinks_main.js".
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...

Zertifikate · 9 gefunden

SSL/TLS-Zertifikate ermöglichen es Websites, Transaktionen zwischen dem Client und dem Server zu verschlüsseln und die Identität des Servers zu überprüfen.

GegenstandAusstellungsdatumAblaufdatum
ellogovna.com9. Nov. 2024, 03:31:467. Feb. 2025, 04:31:44
jsdelivr.net30. Juli 2024, 15:36:0531. Aug. 2025, 15:36:04
www.google.com21. Okt. 2024, 08:38:4513. Jan. 2025, 08:38:44
upload.video.google.com21. Okt. 2024, 08:38:0013. Jan. 2025, 08:37:59
infolinks.com8. Okt. 2024, 03:58:016. Jan. 2025, 03:58:00
*.g.doubleclick.net21. Okt. 2024, 08:36:5713. Jan. 2025, 08:36:56
*.google-analytics.com21. Okt. 2024, 08:36:5713. Jan. 2025, 08:36:56
*.gstatic.com21. Okt. 2024, 08:37:5913. Jan. 2025, 08:37:58
*.google.com21. Okt. 2024, 08:36:5713. Jan. 2025, 08:36:56