https://leilaoreceitafederal.online/

ID scansione:: 07f686ec-db6b-494c-bc70-7303446ab498Fatto
URL inviato:: https://leilaoreceitafederal.online/
Report terminato:: 21 gen 2025, 10:27:50

Cookie · 0 trovati

I cookie sono piccoli file di testo memorizzati sul dispositivo di un utente, spesso utilizzati per ricordare le preferenze dell'utente e consentire esperienze personalizzate

Variabili JavaScript · 10 trovate

Le variabili JavaScript globali caricate sull'oggetto finestra di una pagina sono variabili dichiarate all'esterno delle funzioni e accessibili da qualsiasi punto del codice nell'ambito corrente

Nome	Tipo
onbeforetoggle	object
documentPictureInPicture	object
onscrollend	object
setBackRedirect	function
a	object
pixelId	string
paramsList	object
itemExpInDays	number
_trfd	object
utmParams	object

Messaggi di log della console · 7 trovati

Messaggi registrati nella console Web

Livello	Origine	Messaggio
log	other	URL https://cdn.utmify.com.br/scripts/pixel/pixel.js Testo Tracker Meta version 1.6.1
log	other	URL https://cdn.utmify.com.br/scripts/pixel/pixel.js Testo Tracker.inited?: false
log	other	URL https://cdn.utmify.com.br/scripts/utms/latest.js Testo utms script loaded! 2.3.11
error	security	URL https://leilaoreceitafederal.online/ Testo Refused to load the script 'https://img1.wsimg.com/traffic-assets/js/tccl.min.js' because it violates the following Content Security Policy directive: "script-src 'unsafe-inline' data:". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
log	javascript	URL https://cdn.utmify.com.br/scripts/pixel/pixel.js Testo buttons JSHandle@array
error	security	URL https://cdn.utmify.com.br/scripts/pixel/pixel.js Testo Refused to connect to 'https://tracking.utmify.com.br/tracking/v1/events' because it violates the following Content Security Policy directive: "default-src 'none'". Note that 'connect-src' was not explicitly set, so 'default-src' is used as a fallback.
error	security	URL https://cdn.utmify.com.br/scripts/pixel/pixel.js Testo Refused to connect to 'https://tracking.utmify.com.br/tracking/v1/events' because it violates the document's Content Security Policy.

Intestazioni di sicurezza · 0 trovate

Intestazioni di risposta HTTP che possono rafforzare la sicurezza di un'applicazione Web

Nome	Valore	Supporto	Info
Strict-Transport-Security	—	Buono	Dichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS). Fai clic per saperne di più...
X-Frame-Options	—	Buono	Indica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>. Fai clic per saperne di più...
X-Content-Type-Options	—	Buono	Indica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati. Fai clic per saperne di più...
Content-Security-Policy	—	Buono	Controlla le risorse che l'agente utente può caricare per una determinata pagina. Fai clic per saperne di più...
Referrer-Policy	—	Buono	Controlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste. Fai clic per saperne di più...
Clear-Site-Data	—	Buono	Controlla i dati memorizzati da un browser client per le loro origini. Fai clic per saperne di più...
X-Permitted-Cross-Domain-Policies	—	Buono	Controlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini. Fai clic per saperne di più...
Permissions-Policy	—	Nuovo	Consenti e nega l'uso delle funzionalità del browser in un documento o iframe. Fai clic per saperne di più...
Cross-Origin-Embedder-Policy	—	Nuovo	Configura l'incorporamento di risorse multiorigine nel documento. Fai clic per saperne di più...
Cross-Origin-Opener-Policy	—	Nuovo	Assicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini. Fai clic per saperne di più...
Cross-Origin-Resource-Policy	—	Nuovo	Richiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata. Fai clic per saperne di più...
X-XSS-Protection	—	Obsoleto	Obsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi. Fai clic per saperne di più...
Feature-Policy	—	Obsoleto	Obsoleto. Sostituito dall'intestazione Permissions-Policy. Fai clic per saperne di più...
Expect-CT	—	Obsoleto	Obsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati. Fai clic per saperne di più...
Public-Key-Pins	—	Obsoleto	Obsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti. Fai clic per saperne di più...

L'interfaccia PerformanceNavigationTiming fornisce parametri relativi agli eventi di navigazione dei documenti del browser

Evento di scaricamento del processo

Evento	Tempo (ms)
unloadEventStart	0
unloadEventEnd	0

Reindirizza

Evento	Tempo (ms)
redirectStart	0
redirectEnd	0

Init. Service Worker

Evento	Tempo (ms)
workerStart	0

Evento di recupero dei Service Worker

Evento	Tempo (ms)
fetchStart	1

DNS

Evento	Tempo (ms)
domainLookupStart	1
domainLookupEnd	1

TCP

Evento	Tempo (ms)
connectStart	64
secureConnectionStart	73
connectEnd	449

Richiesta

Evento	Tempo (ms)
requestStart	450

Risposta

Evento	Tempo (ms)
responseStart	892
responseEnd	1428

Elaborazione in corso

Evento	Tempo (ms)
domInteractive	1877
domContentLoadedEventStart	1877
domContentLoadedEventEnd	1878
domComplete	1967

Carica

Evento	Tempo (ms)
loadEventStart	1967
loadEventEnd	1978