https://acdemo.demandfarm.com/login

ID de l'analyse :
818b12c8-e383-4592-9eba-09e3e368074eTerminée
URL soumise :
https://acdemo.demandfarm.com/login
Fin du rapport :

Risques : 0 trouvé(s)

Pratiques potentiellement associées à des risques pour la sécurité

  • Aucune classification

En-têtes de sécurité : 5 trouvé(s)

En-têtes de réponse HTTP qui peuvent renforcer la sécurité d'une application web

NomValeurAssistanceInfos
Strict-Transport-Securitymax-age=31536000; includeSubdomains; preloadLégitime
X-Frame-OptionsSAMEORIGINLégitime
X-Content-Type-OptionsnosniffLégitime
Content-Security-Policyconnect-src 'self' data:; default-src 'self'; script-src 'unsafe-eval' 'self'; img-src 'self' data: blob:; style-src 'self' 'unsafe-inline'; font-src 'self' data:; frame-src https://app.csvbox.io/; object-src 'none'Légitime
Referrer-Policy—Légitime
Clear-Site-Data—Légitime
X-Permitted-Cross-Domain-Policies—Légitime
Permissions-Policy—Nouveau
Cross-Origin-Embedder-Policy—Nouveau
Cross-Origin-Opener-Policy—Nouveau
Cross-Origin-Resource-Policy—Nouveau
X-XSS-Protection1; mode=blockObsolète
Feature-Policy—Obsolète
Expect-CT—Obsolète
Public-Key-Pins—Obsolète

Violations de sécurité : 2 trouvée(s)

Requêtes et ressources qui constituent une infraction aux politiques de sécurité

ViolationTypeInfos
Ressource
https://acdemo.demandfarm.com/_next/static/chunks/pages/_app-build-1708440509-76675bbf91dcd08e.js
Description
Refused to load the script 'https://widget.freshworks.com/widgets/4000000150.js' because it violates the following Content Security Policy directive: "script-src 'unsafe-eval' 'self'". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
Politique de sécurité du contenu
Ressource
https://acdemo.demandfarm.com/_next/static/chunks/pages/_app-build-1708440509-76675bbf91dcd08e.js
Description
Refused to load the script 'https://widget.freshworks.com/widgets/4000000150.js' because it violates the following Content Security Policy directive: "script-src 'unsafe-eval' 'self'". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
Politique de sécurité du contenu

Certificats : 1 trouvé(s)

Les certificats SSL/TLS permettent aux sites web de chiffrer les transactions entre le client et le serveur et de procéder à une vérification de l'identité du serveur

SujetDate d'émissionDate d'expiration
demandfarm.com19 oct. 2024, 00:15:5317 janv. 2025, 00:15:52