https://www.span.eu/

ID de exploración:
baba82c8-1047-4720-9c79-becbb54be727Finalizado
URL enviada:
https://span.eu/Redireccionado
Informe finalizado:

Riesgos: 0 encontrados

Copy link

Prácticas que pueden implicar riesgos para la seguridad

  • Sin clasificación

Encabezados de seguridad: se ha(n) encontrado 6

Copy link

Encabezados de respuesta HTTP que pueden mejorar la seguridad de una aplicación web

Más información...
NombreValorSoporteInformación
Strict-Transport-Securitymax-age=31536000; includeSubDomains; preloadBuenoDeclara que un sitio web solo es accesible a través de una conexión segura (HTTPS).

Haz clic para obtener más información...
X-Frame-OptionsSAMEORIGINBuenoIndica si se debe permitir a un navegador representar una página en un <frame>, <iframe>, <embed> o <object>.

Haz clic para obtener más información...
X-Content-Type-OptionsnosniffBuenoIndica que los tipos MIME anunciados en los encabezados Content-Type se deben seguir y no se deben modificar.

Haz clic para obtener más información...
Content-Security-Policydefault-src 'self'; img-src 'self' blob data: https://wwwspaneu.azureedge.net https://saspanweb01.blob.core.windows.net/ *.span.eu/ https://weu-span-web-test-cdn-static.azureedge.net https://saeuwespanwebtest01.blob.core.windows.net/ https://weu-span-web-prod-cdn-static.azureedge.net https://saeuwespanwebprod01.blob.core.windows.net/ https://saeuwespanwebdev01.blob.core.windows.net/ https://www.googletagmanager.com https://www.google.hr https://www.google.com *.googleapis.com *.gstatic.com https://www.facebook.com *.facebook.com https://www.google-analytics.com https://stats.g.doubleclick.net https://c.clarity.ms https://c.bing.com *.highcharts.com *.linkedin.com https://cdn.midas-network.com/ *.ytimg.com *.g.doubleclick.net *.svc.dynamics.com/ *.googletagmanager.com/ *.reddit.com/ *.umbraco.com/ *.cookiebot.com https://cdn-test-span-web-gcbqcyeveuehewam.z01.azurefd.net *.span.eu/ *.lfeeder.com/ *.bing.com/; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://weu-span-web-test-cdn-static.azureedge.net https://saeuwespanwebtest01.blob.core.windows.net/ https://weu-span-web-prod-cdn-static.azureedge.net https://saeuwespanwebprod01.blob.core.windows.net/ https://saeuwespanwebdev01.blob.core.windows.net/ https://wwwspaneu.azureedge.net https://saspanweb01.blob.core.windows.net/ https://consentcdn.cookiebot.com/ *.cookiebot.com *.googletagmanager.com *.googleapis.com https://www.google-analytics.com *.facebook.net https://www.google.com https://www.gstatic.com https://stats.g.doubleclick.net https://www.clarity.ms/ https://www.googleadservices.com https://googleads.g.doubleclick.net https://s7.addthis.com/ https://script.hotjar.com https://z.moatads.com *.addthis.com *.addthisedge.com *.licdn.com https://static.hotjar.com https://trackcmp.net https://my.hellobar.com https://cdn.midas-network.com https://diffuser-cdn.app-us1.com/ *.app-us1.com *.clarity.ms https://region1.google-analytics.com/ *.google-analytics.com/ https://mktdplp102cdn.azureedge.net/ *.azureedge.net/ *.instagram.com/embed.js *.tiktok.com/embed.js *.ttwstatic.com/ *.redditstatic.com/ https://sc.lfeeder.com *.lfeeder.com https://cdn-test-span-web-gcbqcyeveuehewam.z01.azurefd.net *.span.eu/ *.bing.com/ *.snitcher.com/; style-src 'self' 'unsafe-inline' 'unsafe-eval' https://weu-span-web-test-cdn-static.azureedge.net https://saeuwespanwebtest01.blob.core.windows.net/ https://weu-span-web-prod-cdn-static.azureedge.net https://saeuwespanwebprod01.blob.core.windows.net/ https://saeuwespanwebdev01.blob.core.windows.net/ https://wwwspaneu.azureedge.net https://saspanweb01.blob.core.windows.net/ https://use.fontawesome.com https://fonts.googleapis.com *.googletagmanager.com/ *.ttwstatic.com/ https://cdn-test-span-web-gcbqcyeveuehewam.z01.azurefd.net *.span.eu/; frame-src 'self' https://consentcdn.cookiebot.com/ *.cookiebot.com https://www.google.com/ https://www.youtube.com/ https://www.youtube-nocookie.com/ *.addthis.com *.facebook.com https://vars.hotjar.com/ *.svc.dynamics.com/ https://www.instagram.com/ https://www.tiktok.com/ https://www.entrio.hr/; form-action 'self' *.facebook.com https://export.highcharts.com/ *.svc.dynamics.com/ *.span.eu/ *.microsoft.com/ *.microsoftonline.com/; font-src 'self' https://weu-span-web-test-cdn-static.azureedge.net https://saeuwespanwebtest01.blob.core.windows.net/ https://weu-span-web-prod-cdn-static.azureedge.net https://saeuwespanwebprod01.blob.core.windows.net/ https://saeuwespanwebdev01.blob.core.windows.net/ https://wwwspaneu.azureedge.net https://saspanweb01.blob.core.windows.net/ https://fonts.gstatic.com https://use.fontawesome.com *.span.eu/ data:; connect-src 'self' https://weu-span-web-test-cdn-static.azureedge.net https://saeuwespanwebtest01.blob.core.windows.net/ https://weu-span-web-prod-cdn-static.azureedge.net https://saeuwespanwebprod01.blob.core.windows.net/ https://saeuwespanwebdev01.blob.core.windows.net/ wss://www.span.eu wss://span.eu https://wwwspaneu.azureedge.net https://saspanweb01.blob.core.windows.net/ https://in.hotjar.com/ https://www.google-analytics.com https://stats.g.doubleclick.net *.google.com *.facebook.net https://www.clarity.ms/ *.addthis.com https://e.clarity.ms/ https://consentcdn.cookiebot.com/ https://googleads.g.doubleclick.net/ https://vc.hotjar.io/ https://d.clarity.ms/ *.clarity.ms *.facebook.com https://region1.google-analytics.com/ *.google-analytics.com/ *.google.hr/ *.linkedin.oribi.io/ https://306b49ace6c341dc83620312fbd34f1e.svc.dynamics.com/ *.svc.dynamics.com/ wss://ws.hotjar.com/ *.hotjar.com/ https://content.hotjar.io/ *.hotjar.io/ *.span.eu/ *.linkedin.com/ *.snitcher.com/ https://www.entrio.hr/ *.entrio.hr/; media-src 'self' https://weu-span-web-test-cdn-static.azureedge.net https://saeuwespanwebtest01.blob.core.windows.net/ https://weu-span-web-prod-cdn-static.azureedge.net https://saeuwespanwebprod01.blob.core.windows.net/ https://saeuwespanwebdev01.blob.core.windows.net/ *.span.eu/ https://sasdcspanwebprod01.blob.core.windows.net; BuenoControla los recursos que se permite cargar al agente de usuario para una página determinada.

Haz clic para obtener más información...
Referrer-Policy—BuenoControla qué información de referencia se debe incluir en las solicitudes.

Haz clic para obtener más información...
Clear-Site-Data—BuenoControla los datos que almacena el navegador de un cliente para sus orígenes.

Haz clic para obtener más información...
X-Permitted-Cross-Domain-Policies—BuenoControla si un cliente web como Adobe Flash Player o Adobe Acrobat tiene permiso para manejar datos entre dominios.

Haz clic para obtener más información...
Permissions-Policygeolocation=*NuevoPermite y deniega la utilización de las funciones del navegador en un documento o iframe.

Haz clic para obtener más información...
Cross-Origin-Embedder-Policy—NuevoConfigura la integración de recursos de distintos orígenes en el documento.

Haz clic para obtener más información...
Cross-Origin-Opener-Policy—NuevoGarantiza que un documento de primer nivel no comparte un grupo de contexto de exploración con documentos de distintos orígenes.

Haz clic para obtener más información...
Cross-Origin-Resource-Policy—NuevoSolicita que el navegador bloquee las solicitudes entre orígenes/entre sitios que no sean CORS al recurso especificado.

Haz clic para obtener más información...
X-XSS-Protection1; mode=blockEliminadoEliminado. Evita la carga de las páginas cuando detectan ataques de scripting entre sitios (XSS).

Haz clic para obtener más información...
Feature-Policy—EliminadoEliminado. Sustituido por el encabezado Permissions-Policy.

Haz clic para obtener más información...
Expect-CT—EliminadoEliminado. Suscripción voluntaria para notificar y/o aplicar los requisitos de transparencia de certificados.

Haz clic para obtener más información...
Public-Key-Pins—EliminadoEliminado. Permite a los sitios web HTTPS resistir la suplantación que intentan realizar los atacantes utilizando certificados emitidos de forma indebida o de otra forma fraudulentos.

Haz clic para obtener más información...

Vulneraciones de seguridad: se ha(n) encontrado 3

Copy link

Solicitudes o recursos que infringen las políticas de seguridad

VulneraciónTipoInformación
Recurso
https://www.googletagmanager.com/gtm.js?id=GTM-W5HR3V
Descripción
Refused to connect to 'https://pagead2.googlesyndication.com/ccm/collect?en=page_view&dl=https%3A%2F%2Fwww.span.eu%2F&scrsrc=www.googletagmanager.com&frm=0&rnd=333247987.1738563470&navt=n&npa=1&us_privacy=1---&gtm=45He51u0v71951893za200&gcs=G100&gcd=13p3p3p2p5l1&dma_cps=-&dma=1&tag_exp=102067808~102081485~102123608~102482433~102528644~102539968~102546754&tft=1738563470006&tfd=2284&apve=1' because it violates the following Content Security Policy directive: "connect-src 'self' https://weu-span-web-test-cdn-static.azureedge.net https://saeuwespanwebtest01.blob.core.windows.net/ https://weu-span-web-prod-cdn-static.azureedge.net https://saeuwespanwebprod01.blob.core.windows.net/ https://saeuwespanwebdev01.blob.core.windows.net/ wss://www.span.eu wss://span.eu https://wwwspaneu.azureedge.net https://saspanweb01.blob.core.windows.net/ https://in.hotjar.com/ https://www.google-analytics.com https://stats.g.doubleclick.net *.google.com *.facebook.net https://www.clarity.ms/ *.addthis.com https://e.clarity.ms/ https://consentcdn.cookiebot.com/ https://googleads.g.doubleclick.net/ https://vc.hotjar.io/ https://d.clarity.ms/ *.clarity.ms *.facebook.com https://region1.google-analytics.com/ *.google-analytics.com/ *.google.hr/ *.linkedin.oribi.io/ https://306b49ace6c341dc83620312fbd34f1e.svc.dynamics.com/ *.svc.dynamics.com/ wss://ws.hotjar.com/ *.hotjar.com/ https://content.hotjar.io/ *.hotjar.io/ *.span.eu/ *.linkedin.com/ *.snitcher.com/ https://www.entrio.hr/ *.entrio.hr/".
Política de seguridad de contenidosControla los recursos que se permite cargar al agente de usuario para una página determinada.

Haz clic para obtener más información...
Recurso
https://www.googletagmanager.com/gtag/destination?id=AW-11021259004&l=dataLayer&cx=c&gtm=45He51u0v71951893za200
Descripción
Refused to load the script 'https://pagead2.googlesyndication.com/pagead/conversion/11021259004/?random=1738563469312&cv=11&fst=1738563469312&bg=ffffff&guid=ON&async=1&gtm=45be51u0v896570622z871951893za201zb71951893&gcs=G100&gcd=13p3p3p2p5l1&dma_cps=-&dma=1&tag_exp=102067808~102081485~102123608~102482432~102528644~102539968~102546754~102556565&u_w=1&u_h=1&url=https%3A%2F%2Fwww.span.eu&label=DiNHCJ-Cop0YEPyhrIcp&hn=www.googleadservices.com&frm=0&tiba=Span.eu%20-%20A%20great%20IT%20partnership%20is%20more%20than%20the%20sum%20of%20its%20parts&value=0&did=dMWZhNz&gdid=dMWZhNz&edid=dMWZhNz&bttype=purchase&npa=1&us_privacy=1---&pscdl=denied&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&fdr=Sw&data=ads_data_redaction%3Dtrue&rfmt=3&fmt=4' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-inline' 'unsafe-eval' https://weu-span-web-test-cdn-static.azureedge.net https://saeuwespanwebtest01.blob.core.windows.net/ https://weu-span-web-prod-cdn-static.azureedge.net https://saeuwespanwebprod01.blob.core.windows.net/ https://saeuwespanwebdev01.blob.core.windows.net/ https://wwwspaneu.azureedge.net https://saspanweb01.blob.core.windows.net/ https://consentcdn.cookiebot.com/ *.cookiebot.com *.googletagmanager.com *.googleapis.com https://www.google-analytics.com *.facebook.net https://www.google.com https://www.gstatic.com https://stats.g.doubleclick.net https://www.clarity.ms/ https://www.googleadservices.com https://googleads.g.doubleclick.net https://s7.addthis.com/ https://script.hotjar.com https://z.moatads.com *.addthis.com *.addthisedge.com *.licdn.com https://static.hotjar.com https://trackcmp.net https://my.hellobar.com https://cdn.midas-network.com https://diffuser-cdn.app-us1.com/ *.app-us1.com *.clarity.ms https://region1.google-analytics.com/ *.google-analytics.com/ https://mktdplp102cdn.azureedge.net/ *.azureedge.net/ *.instagram.com/embed.js *.tiktok.com/embed.js *.ttwstatic.com/ *.redditstatic.com/ https://sc.lfeeder.com *.lfeeder.com https://cdn-test-span-web-gcbqcyeveuehewam.z01.azurefd.net *.span.eu/ *.bing.com/ *.snitcher.com/". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
Política de seguridad de contenidosControla los recursos que se permite cargar al agente de usuario para una página determinada.

Haz clic para obtener más información...
Recurso
https://www.googletagmanager.com/
Descripción
Refused to frame 'https://www.googletagmanager.com/' because it violates the following Content Security Policy directive: "frame-src 'self' https://consentcdn.cookiebot.com/ *.cookiebot.com https://www.google.com/ https://www.youtube.com/ https://www.youtube-nocookie.com/ *.addthis.com *.facebook.com https://vars.hotjar.com/ *.svc.dynamics.com/ https://www.instagram.com/ https://www.tiktok.com/ https://www.entrio.hr/".
Política de seguridad de contenidosControla los recursos que se permite cargar al agente de usuario para una página determinada.

Haz clic para obtener más información...

Certificados: 10 encontrados

Copy link

Los certificados SSL/TLS permiten a los sitios web cifrar las transacciones entre el cliente y el servidor y proporcionan verificación de la identidad del servidor

AsuntoFecha de emisiónFecha de caducidad
*.span.eu
www.google.com
*.google-analytics.com
*.gstatic.com
*.hotjar.com
consent.cookiebot.com
www.clarity.ms
*.cookiebot.com
a.clarity.ms
*.hotjar.io