https://www.suramexico.com/afore/sura-requisitos-tramites-y-estatus.html

URL inviato:
https://goo.gl/HDACQ4Reindirizzato
Report terminato:

Rischi · 0 trovati

  • Nessuna classificazione

Intestazioni di sicurezza · 0 trovate

  • Non impostato
NomeValoreSupportoInfo
Strict-Transport-SecurityBuonoDichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS).

Fai clic per saperne di più...
X-Frame-OptionsBuonoIndica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>.

Fai clic per saperne di più...
X-Content-Type-OptionsBuonoIndica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati.

Fai clic per saperne di più...
Content-Security-PolicyBuonoControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Referrer-PolicyBuonoControlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste.

Fai clic per saperne di più...
Clear-Site-DataBuonoControlla i dati memorizzati da un browser client per le loro origini.

Fai clic per saperne di più...
X-Permitted-Cross-Domain-PoliciesBuonoControlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini.

Fai clic per saperne di più...
Permissions-PolicyNuovoConsenti e nega l'uso delle funzionalità del browser in un documento o iframe.

Fai clic per saperne di più...
Cross-Origin-Embedder-PolicyNuovoConfigura l'incorporamento di risorse multiorigine nel documento.

Fai clic per saperne di più...
Cross-Origin-Opener-PolicyNuovoAssicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini.

Fai clic per saperne di più...
Cross-Origin-Resource-PolicyNuovoRichiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata.

Fai clic per saperne di più...
X-XSS-ProtectionObsoletoObsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi.

Fai clic per saperne di più...
Feature-PolicyObsoletoObsoleto. Sostituito dall'intestazione Permissions-Policy.

Fai clic per saperne di più...
Expect-CTObsoletoObsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati.

Fai clic per saperne di più...
Public-Key-PinsObsoletoObsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti.

Fai clic per saperne di più...

Violazioni della sicurezza · 9 trovate

ViolazioneTipoInfo
Risorsa
https://script.crazyegg.com/pages/versioned/common-scripts/2780555e46c3031ae97407e9c52b4705.js
Descrizione
Refused to create a worker from 'blob:https://www.suramexico.com/9fd48019-7b98-4ae5-9533-921f419dc5f2' because it violates the following Content Security Policy directive: "default-src https: 'unsafe-eval' 'unsafe-inline'". Note that 'worker-src' was not explicitly set, so 'default-src' is used as a fallback.
Criteri di sicurezza dei contenutiControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Risorsa
https://script.crazyegg.com/pages/versioned/common-scripts/2780555e46c3031ae97407e9c52b4705.js
Descrizione
Refused to create a worker from 'blob:https://www.suramexico.com/9fd48019-7b98-4ae5-9533-921f419dc5f2' because it violates the following Content Security Policy directive: "script-src * 'unsafe-inline' 'unsafe-eval' data:". Note that 'worker-src' was not explicitly set, so 'script-src' is used as a fallback. Note that '*' matches only URLs with network schemes ('http', 'https', 'ws', 'wss'), or URLs whose scheme matches `self`'s scheme. The scheme 'blob:' must be added explicitly.
Criteri di sicurezza dei contenutiControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Risorsa
https://script.crazyegg.com/pages/versioned/common-scripts/2780555e46c3031ae97407e9c52b4705.js
Descrizione
Refused to create a worker from 'blob:https://www.suramexico.com/9fd48019-7b98-4ae5-9533-921f419dc5f2' because it violates the following Content Security Policy directive: "script-src * 'unsafe-inline' 'unsafe-eval' data:". Note that 'worker-src' was not explicitly set, so 'script-src' is used as a fallback. Note that '*' matches only URLs with network schemes ('http', 'https', 'ws', 'wss'), or URLs whose scheme matches `self`'s scheme. The scheme 'blob:' must be added explicitly.
Criteri di sicurezza dei contenutiControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Risorsa
https://script.crazyegg.com/pages/versioned/common-scripts/2780555e46c3031ae97407e9c52b4705.js
Descrizione
Refused to create a worker from 'blob:https://www.suramexico.com/ed20426e-c971-467f-8347-e3572c1caee8' because it violates the following Content Security Policy directive: "default-src https: 'unsafe-eval' 'unsafe-inline'". Note that 'worker-src' was not explicitly set, so 'default-src' is used as a fallback.
Criteri di sicurezza dei contenutiControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Risorsa
https://script.crazyegg.com/pages/versioned/common-scripts/2780555e46c3031ae97407e9c52b4705.js
Descrizione
Refused to create a worker from 'blob:https://www.suramexico.com/ed20426e-c971-467f-8347-e3572c1caee8' because it violates the following Content Security Policy directive: "script-src * 'unsafe-inline' 'unsafe-eval' data:". Note that 'worker-src' was not explicitly set, so 'script-src' is used as a fallback. Note that '*' matches only URLs with network schemes ('http', 'https', 'ws', 'wss'), or URLs whose scheme matches `self`'s scheme. The scheme 'blob:' must be added explicitly.
Criteri di sicurezza dei contenutiControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Risorsa
https://script.crazyegg.com/pages/versioned/common-scripts/2780555e46c3031ae97407e9c52b4705.js
Descrizione
Refused to create a worker from 'blob:https://www.suramexico.com/ed20426e-c971-467f-8347-e3572c1caee8' because it violates the following Content Security Policy directive: "script-src * 'unsafe-inline' 'unsafe-eval' data:". Note that 'worker-src' was not explicitly set, so 'script-src' is used as a fallback. Note that '*' matches only URLs with network schemes ('http', 'https', 'ws', 'wss'), or URLs whose scheme matches `self`'s scheme. The scheme 'blob:' must be added explicitly.
Criteri di sicurezza dei contenutiControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Risorsa
https://script.crazyegg.com/pages/versioned/common-scripts/2780555e46c3031ae97407e9c52b4705.js
Descrizione
Refused to create a worker from 'blob:https://www.suramexico.com/e2ce8e49-6b42-435d-be5d-99c09f588763' because it violates the following Content Security Policy directive: "default-src https: 'unsafe-eval' 'unsafe-inline'". Note that 'worker-src' was not explicitly set, so 'default-src' is used as a fallback.
Criteri di sicurezza dei contenutiControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Risorsa
https://script.crazyegg.com/pages/versioned/common-scripts/2780555e46c3031ae97407e9c52b4705.js
Descrizione
Refused to create a worker from 'blob:https://www.suramexico.com/e2ce8e49-6b42-435d-be5d-99c09f588763' because it violates the following Content Security Policy directive: "script-src * 'unsafe-inline' 'unsafe-eval' data:". Note that 'worker-src' was not explicitly set, so 'script-src' is used as a fallback. Note that '*' matches only URLs with network schemes ('http', 'https', 'ws', 'wss'), or URLs whose scheme matches `self`'s scheme. The scheme 'blob:' must be added explicitly.
Criteri di sicurezza dei contenutiControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Risorsa
https://script.crazyegg.com/pages/versioned/common-scripts/2780555e46c3031ae97407e9c52b4705.js
Descrizione
Refused to create a worker from 'blob:https://www.suramexico.com/e2ce8e49-6b42-435d-be5d-99c09f588763' because it violates the following Content Security Policy directive: "script-src * 'unsafe-inline' 'unsafe-eval' data:". Note that 'worker-src' was not explicitly set, so 'script-src' is used as a fallback. Note that '*' matches only URLs with network schemes ('http', 'https', 'ws', 'wss'), or URLs whose scheme matches `self`'s scheme. The scheme 'blob:' must be added explicitly.
Criteri di sicurezza dei contenutiControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...

Certificati · 9 trovati

OggettoData di emissioneData di scadenza
*.suramexico.com12 ott 2023, 00:00:0011 nov 2024, 23:59:59
jsdelivr.net30 lug 2024, 15:36:0531 ago 2025, 15:36:04
cdnjs.cloudflare.com28 set 2024, 05:35:0527 dic 2024, 05:35:04
*.google-analytics.com24 set 2024, 02:46:0017 dic 2024, 02:45:59
*.facebook.com27 lug 2024, 00:00:0025 ott 2024, 23:59:59
script.crazyegg.com2 ago 2024, 00:00:0031 dic 2024, 23:59:59
*.g.doubleclick.net30 set 2024, 14:36:1223 dic 2024, 14:36:11
*.google.es24 set 2024, 03:24:5817 dic 2024, 03:24:57
crazyegg.com24 mag 2024, 00:00:0023 giu 2025, 23:59:59