- ID scansione:
- 214bdc2a-d894-4545-a541-d7c543b8b48cFatto
- URL inviato:
- https://pinterst.com/Reindirizzato
- Report terminato:
Rischi · 0 trovati
Copy linkPratiche che possono comportare rischi per la sicurezza
Intestazioni di sicurezza · 6 trovate
Copy linkIntestazioni di risposta HTTP che possono rafforzare la sicurezza di un'applicazione Web
Ulteriori informazioni...| Nome | Valore | Supporto | Info |
|---|---|---|---|
| Strict-Transport-Security | max-age=63072000; includeSubDomains; preload | Buono | Dichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS). Fai clic per saperne di più... |
| X-Frame-Options | SAMEORIGIN | Buono | Indica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>. Fai clic per saperne di più... |
| X-Content-Type-Options | nosniff | Buono | Indica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati. Fai clic per saperne di più... |
| Content-Security-Policy | default-src 'self' blob: s.pinimg.com; font-src 'self' s.pinimg.com data: fonts.googleapis.com fonts.gstatic.com use.typekit.net; style-src 'self' blob: 'unsafe-inline' data: *.pinimg.com *.pinterest.com accounts.google.com fonts.googleapis.com *.adyen.com *.adyenpayments.com; img-src blob: data: *; base-uri 'none'; connect-src 'self' blob: m.media-amazon.com *.amazon-adsystem.com *.ada.support *.pinimg.com *.pinterest.com accounts.google.com *.adyen.com pinterest-salvador.s3.amazonaws.com *.adyenpayments.com *.facebook.com www.googleapis.com *.dropboxapi.com pinterest-aberdeen.s3.amazonaws.com pinterest-aberdeen.s3.us-east-1.amazonaws.com pinterest-anaheim.s3.amazonaws.com pinterest-anaheim.s3.us-east-1.amazonaws.com pinterest-hilo.s3.amazonaws.com pinterest-hilo.s3.us-east-1.amazonaws.com pinterest-sim-toontown.s3.amazonaws.com pinterest-sim-toontown.s3.us-east-1.amazonaws.com pinterest-media-upload.s3.amazonaws.com pinterest-media-upload.s3.us-east-1.amazonaws.com pinterest-media-upload.s3-accelerate.amazonaws.com pinterest-media-upload.s3-accelerate.us-east-1.amazonaws.com pinterest-milwaukee.s3.amazonaws.com pinterest-milwaukee.s3.us-east-1.amazonaws.com pinterest-poughkeepsie.s3.amazonaws.com pinterest-poughkeepsie.s3.us-east-1.amazonaws.com pinterest-waterloo.s3.amazonaws.com pinterest-waterloo.s3.us-east-1.amazonaws.com pinterest-plymouth.s3.amazonaws.com pinterest-plymouth.s3.us-east-1.amazonaws.com pinterest-salvador.s3.us-east-1.amazonaws.com pinterest-yamagata.s3.amazonaws.com pinterest-yamagata.s3.us-east-1.amazonaws.com *.cedexis.com *.cedexis-radar.net *.tvpixel.com api.pinadmin.com *.live-video.net https://*.daily.co https://*.pluot.blue wss://*.wss.daily.co api.basistheory.com; form-action 'self' *.adyen.com *.sofort.com *.tink.com *.adyenpayments.com; frame-src 'self' *.ada.support *.pinimg.com *.pinterest.com *.adyen.com static-sandbox.dlocal.com static.dlocal.com *.google.com *.facebook.com www.recaptcha.net pinterest-hilo.s3.amazonaws.com pinterest-hilo.s3.us-east-1.amazonaws.com pinterest-sim-toontown.s3.amazonaws.com pinterest-sim-toontown.s3.us-east-1.amazonaws.com pinterest-milwaukee.s3.amazonaws.com pinterest-milwaukee.s3.us-east-1.amazonaws.com pinterest-waterloo.s3.amazonaws.com pinterest-waterloo.s3.us-east-1.amazonaws.com pinterest-tolu.s3.amazonaws.com *.pinterdev.com content.googleapis.com *.youtube.com *.youtube-nocookie.com *.ytimg.com player.vimeo.com calendly.com vine.co bid.g.doubleclick.net *.fls.doubleclick.net pinlogs.s3.amazonaws.com pinlogs.s3.us-east-1.amazonaws.com advertising-delivery-metric-reports.s3.amazonaws.com advertising-delivery-metric-reports.s3.us-east-1.amazonaws.com servedby.flashtalking.com pinterest-uk.admo.tv pinterest-uk-web.admo.tv fbrpc://call *.linkedin.com px.ads.linkedin.com api.basistheory.com js.basistheory.com 3ds.basistheory.com; media-src 'self' blob: m.media-amazon.com data: *.pinimg.com *.live-video.net; object-src 'self'; script-src 'nonce-ff98e5c5fb08ee2f764e2420e9124d88' 'strict-dynamic' 'self' blob: 'unsafe-inline' *.pinimg.com *.pinterest.com *.adyen.com js.dlocal.com js-sandbox.dlocal.com static-sandbox.dlocal.com static.dlocal.com *.adyenpayments.com 'report-sample' *.google.com connect.facebook.net *.google-analytics.com *.facebook.com *.googleadservices.com *.doubleclick.net *.googletagmanager.com radar.cedexis.com *.cedexis-test.com www.gstatic.com/recaptcha/ www.gstatic.cn/recaptcha/ www.recaptcha.net 'wasm-unsafe-eval' js.basistheory.com 3ds.basistheory.com; worker-src 'self' blob: 'unsafe-inline'; report-uri /_/_/csp_report/?rid=9354612897300479; frame-ancestors 'self'; script-src 'self' blob: 'unsafe-inline' *.pinimg.com *.pinterest.com *.adyen.com js.dlocal.com js-sandbox.dlocal.com static-sandbox.dlocal.com static.dlocal.com *.adyenpayments.com 'report-sample' *.google.com connect.facebook.net *.google-analytics.com *.facebook.com *.googleadservices.com *.doubleclick.net *.googletagmanager.com radar.cedexis.com *.cedexis-test.com www.gstatic.com/recaptcha/ www.gstatic.cn/recaptcha/ www.recaptcha.net 'wasm-unsafe-eval' js.basistheory.com 3ds.basistheory.com; report-uri /_/_/csp_report/?rid=9354612897300479 | Buono | Controlla le risorse che l'agente utente può caricare per una determinata pagina. Fai clic per saperne di più... |
| Referrer-Policy | origin | Buono | Controlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste. Fai clic per saperne di più... |
| Clear-Site-Data | — | Buono | Controlla i dati memorizzati da un browser client per le loro origini. Fai clic per saperne di più... |
| X-Permitted-Cross-Domain-Policies | — | Buono | Controlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini. Fai clic per saperne di più... |
| Permissions-Policy | — | Nuovo | Consenti e nega l'uso delle funzionalità del browser in un documento o iframe. Fai clic per saperne di più... |
| Cross-Origin-Embedder-Policy | — | Nuovo | Configura l'incorporamento di risorse multiorigine nel documento. Fai clic per saperne di più... |
| Cross-Origin-Opener-Policy | — | Nuovo | Assicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini. Fai clic per saperne di più... |
| Cross-Origin-Resource-Policy | — | Nuovo | Richiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata. Fai clic per saperne di più... |
| X-XSS-Protection | 1; mode=block | Obsoleto | Obsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi. Fai clic per saperne di più... |
| Feature-Policy | — | Obsoleto | Obsoleto. Sostituito dall'intestazione Permissions-Policy. Fai clic per saperne di più... |
| Expect-CT | — | Obsoleto | Obsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati. Fai clic per saperne di più... |
| Public-Key-Pins | — | Obsoleto | Obsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti. Fai clic per saperne di più... |
Violazioni della sicurezza · 42 trovate
Copy linkRichieste o risorse che violano le politiche di sicurezza
| Violazione | Tipo | Info |
|---|---|---|
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
| Cross-Origin Resource Sharing | Controls which external origins are allowed load resources. Fai clic per saperne di più... |
Certificati · 1 trovati
Copy linkI certificati SSL/TLS consentono ai siti Web di crittografare le transazioni tra il client e il server e fornire la verifica dell'identità del server
| Oggetto | Data di emissione | Data di scadenza |
|---|---|---|
| *.pinterest.com |