- ID de exploración:
- 1f1c3c00-5240-455d-aea5-31240adba5a7Finalizado
- URL enviada:
- https://t.co/79kWb9p2KgRedireccionado
- Informe finalizado:
Riesgos: 0 encontrados
Prácticas que pueden implicar riesgos para la seguridad
Encabezados de seguridad: se ha(n) encontrado 5
Encabezados de respuesta HTTP que pueden mejorar la seguridad de una aplicación web
Más información...Nombre | Valor | Soporte | Información |
---|---|---|---|
Strict-Transport-Security | max-age=31536000; includeSubDomains; preload | Bueno | Declara que un sitio web solo es accesible a través de una conexión segura (HTTPS). Haz clic para obtener más información... |
X-Frame-Options | SAMEORIGIN | Bueno | Indica si se debe permitir a un navegador representar una página en un <frame>, <iframe>, <embed> o <object>. Haz clic para obtener más información... |
X-Content-Type-Options | nosniff | Bueno | Indica que los tipos MIME anunciados en los encabezados Content-Type se deben seguir y no se deben modificar. Haz clic para obtener más información... |
Content-Security-Policy | default-src *.blockchain.com; script-src 'self' 'unsafe-eval' https://cdnjs.cloudflare.com/polyfill/ https://www.facebook.com http://www.google-analytics.com https://www.google.com https://www.gstatic.com *.blockchain.com *.blockchain.info https://www.googletagmanager.com nonce-PuJaiaZQSFmbyqnc80G2rPq48sgessFK data:; script-src-elem 'self' 'unsafe-inline' https://cdnjs.cloudflare.com/polyfill/ http://www.google-analytics.com https://www.googletagmanager.com https://analytics.twitter.com http://static.ads-twitter.com https://connect.facebook.net https://websdk.appsflyer.com https://consentcdn.cookiebot.eu https://consent.cookiebot.eu nonce-PuJaiaZQSFmbyqnc80G2rPq48sgessFK; connect-src 'self' *.blockchain.com *.blockchain.info *.cryptocompare.com https://script.google.com https://webto.salesforce.com/* wss://streamer.cryptocompare.com https://blockchain.info https://api.greenhouse.io *.doubleclick.net *.google.com *.googleusercontent.com https://www.google-analytics.com https://cdn.embedly.com *.appsflyer.com https://consentcdn.cookiebot.eu https://consent.cookiebot.eu nonce-PuJaiaZQSFmbyqnc80G2rPq48sgessFK; frame-src 'self' *.blockchain.com *.blockchain.info *.apple.com https://www.google.com https://www.youtube.com https://www.googletagmanager.com https://cdn.embedly.com https://dxmfp9dfv1uwi.cloudfront.net/ https://eu.mar.medallia.com/ https://consentcdn.cookiebot.eu; img-src 'self' *.blockchain.com *.blockchain.info *.medium.com https://www.googletagmanager.com *.adsrvr.org data: *.cryptocompare.com *.googleusercontent.com https://www.facebook.com http://www.google-analytics.com https://www.google.com http://t.co/i/adsct https://raw.githubusercontent.com *.medium.com https://img.sct.eu1.usercentrics.eu; style-src 'self' 'unsafe-inline' https://cdnjs.cloudflare.com/ajax/libs/slick-carousel/ https://rsms.me https://fonts.googleapis.com nonce-PuJaiaZQSFmbyqnc80G2rPq48sgessFK; font-src 'self' https://cdnjs.cloudflare.com/ajax/libs/slick-carousel/ https://rsms.me https://fonts.gstatic.com https://cdn.appsflyer.com data:; manifest-src 'self'; object-src 'self'; media-src 'self' *.archive.org; | Bueno | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
Referrer-Policy | — | Bueno | Controla qué información de referencia se debe incluir en las solicitudes. Haz clic para obtener más información... |
Clear-Site-Data | — | Bueno | Controla los datos que almacena el navegador de un cliente para sus orígenes. Haz clic para obtener más información... |
X-Permitted-Cross-Domain-Policies | — | Bueno | Controla si un cliente web como Adobe Flash Player o Adobe Acrobat tiene permiso para manejar datos entre dominios. Haz clic para obtener más información... |
Permissions-Policy | — | Nuevo | Permite y deniega la utilización de las funciones del navegador en un documento o iframe. Haz clic para obtener más información... |
Cross-Origin-Embedder-Policy | — | Nuevo | Configura la integración de recursos de distintos orígenes en el documento. Haz clic para obtener más información... |
Cross-Origin-Opener-Policy | — | Nuevo | Garantiza que un documento de primer nivel no comparte un grupo de contexto de exploración con documentos de distintos orígenes. Haz clic para obtener más información... |
Cross-Origin-Resource-Policy | — | Nuevo | Solicita que el navegador bloquee las solicitudes entre orígenes/entre sitios que no sean CORS al recurso especificado. Haz clic para obtener más información... |
X-XSS-Protection | 1; mode=block | Eliminado | Eliminado. Evita la carga de las páginas cuando detectan ataques de scripting entre sitios (XSS). Haz clic para obtener más información... |
Feature-Policy | — | Eliminado | Eliminado. Sustituido por el encabezado Permissions-Policy. Haz clic para obtener más información... |
Expect-CT | — | Eliminado | Eliminado. Suscripción voluntaria para notificar y/o aplicar los requisitos de transparencia de certificados. Haz clic para obtener más información... |
Public-Key-Pins | — | Eliminado | Eliminado. Permite a los sitios web HTTPS resistir la suplantación que intentan realizar los atacantes utilizando certificados emitidos de forma indebida o de otra forma fraudulentos. Haz clic para obtener más información... |
Vulneraciones de seguridad: se ha(n) encontrado 12
Solicitudes o recursos que infringen las políticas de seguridad
Vulneración | Tipo | Información |
---|---|---|
| Integridad de los subrecursos | Permite a los navegadores verificar que los recursos obtenidos no se han manipulado. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
| Política de seguridad de contenidos | Controla los recursos que se permite cargar al agente de usuario para una página determinada. Haz clic para obtener más información... |
Certificados: 11 encontrados
Los certificados SSL/TLS permiten a los sitios web cifrar las transacciones entre el cliente y el servidor y proporcionan verificación de la identidad del servidor
Asunto | Fecha de emisión | Fecha de caducidad |
---|---|---|
t.co | 26 nov 2024, 14:17:09 | 24 feb 2025, 14:17:08 |
www.blockchain.com | 30 sept 2024, 00:00:00 | 31 oct 2025, 23:59:59 |
rsms.me | 17 dic 2024, 12:42:37 | 17 mar 2025, 13:40:10 |
consent.cookiebot.eu | 28 nov 2024, 09:11:14 | 26 feb 2025, 09:11:13 |
cdnjs.cloudflare.com | 26 nov 2024, 07:25:18 | 24 feb 2025, 07:25:17 |
consentcdn.cookiebot.eu | 28 nov 2024, 09:11:15 | 26 feb 2025, 09:11:14 |
*.google-analytics.com | 2 dic 2024, 08:35:56 | 24 feb 2025, 08:35:55 |
img.sct.eu1.usercentrics.eu | 16 dic 2024, 21:12:15 | 16 mar 2025, 21:12:14 |
ads-twitter.com | 25 jun 2024, 00:00:00 | 24 jun 2025, 23:59:59 |
*.facebook.com | 11 oct 2024, 00:00:00 | 9 ene 2025, 23:59:59 |