https://www.rentingcolombia.com/

ID scansione:
01ab0d3e-d953-44f5-b960-e7ae5b069710Fatto
URL inviato:
https://www.rentingcolombia.com/
Report terminato:

Rischi · 0 trovati

  • Nessuna classificazione

Intestazioni di sicurezza · 8 trovate

NomeValoreSupportoInfo
Strict-Transport-Securitymax-age=31536000; includeSubDomains; preloadBuonoDichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS).

Fai clic per saperne di più...
X-Frame-OptionsdenyBuonoIndica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>.

Fai clic per saperne di più...
X-Content-Type-OptionsnosniffBuonoIndica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati.

Fai clic per saperne di più...
Content-Security-Policyupgrade-insecure-requestsBuonoControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Referrer-Policyno-referrer-when-downgradeBuonoControlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste.

Fai clic per saperne di più...
Clear-Site-Data—BuonoControlla i dati memorizzati da un browser client per le loro origini.

Fai clic per saperne di più...
X-Permitted-Cross-Domain-Policies—BuonoControlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini.

Fai clic per saperne di più...
Permissions-PolicytrueNuovoConsenti e nega l'uso delle funzionalità del browser in un documento o iframe.

Fai clic per saperne di più...
Cross-Origin-Embedder-Policy—NuovoConfigura l'incorporamento di risorse multiorigine nel documento.

Fai clic per saperne di più...
Cross-Origin-Opener-Policy—NuovoAssicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini.

Fai clic per saperne di più...
Cross-Origin-Resource-Policy—NuovoRichiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata.

Fai clic per saperne di più...
X-XSS-Protection1ObsoletoObsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi.

Fai clic per saperne di più...
Feature-PolicytrueObsoletoObsoleto. Sostituito dall'intestazione Permissions-Policy.

Fai clic per saperne di più...
Expect-CT—ObsoletoObsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati.

Fai clic per saperne di più...
Public-Key-Pins—ObsoletoObsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti.

Fai clic per saperne di più...

Violazioni della sicurezza · 1 trovate

ViolazioneTipoInfo
Risorsa
https://www.rentingcolombia.com/
Descrizione
[Report Only] Refused to execute inline event handler because it violates the following Content Security Policy directive: "script-src 'strict-dynamic' 'nonce-jUzbVkRYOPxXCUbZQhjUqA=='". Either the 'unsafe-inline' keyword, a hash ('sha256-...'), or a nonce ('nonce-...') is required to enable inline execution. Note that hashes do not apply to event handlers, style attributes and javascript: navigations unless the 'unsafe-hashes' keyword is present.
Criteri di sicurezza dei contenutiControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...

Certificati · 23 trovati

OggettoData di emissioneData di scadenza
www.rentingcolombia.com8 nov 2024, 16:53:116 feb 2025, 16:53:10
*.blob.core.windows.net25 ott 2024, 15:05:3523 apr 2025, 15:05:35
cdnjs.cloudflare.com28 set 2024, 05:35:0527 dic 2024, 05:35:04
hubspot.net7 ott 2024, 13:12:245 gen 2025, 14:12:12
*.google-analytics.com21 ott 2024, 08:36:5713 gen 2025, 08:36:56
upload.video.google.com21 ott 2024, 08:38:0013 gen 2025, 08:37:59
a.omappapi.com5 nov 2024, 00:13:583 feb 2025, 00:13:57
*.facebook.com24 ago 2024, 00:00:0022 nov 2024, 23:59:59
www.clarity.ms4 set 2024, 00:00:004 set 2025, 23:59:59
*.gstatic.com21 ott 2024, 08:37:5913 gen 2025, 08:37:58