https://punchng.com/

ID scansione:
34fdd4a1-4387-49a0-a9ac-cc1da5859564Fatto
URL inviato:
https://punchng.com/
Report terminato:

Rischi · 0 trovati

Copy link
  • Nessuna classificazione

Intestazioni di sicurezza · 0 trovate

Copy link
  • Non impostato
NomeValoreSupportoInfo
Strict-Transport-Security—BuonoDichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS).

Fai clic per saperne di piĂą...
X-Frame-Options—BuonoIndica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>.

Fai clic per saperne di piĂą...
X-Content-Type-Options—BuonoIndica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati.

Fai clic per saperne di piĂą...
Content-Security-Policy—BuonoControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di piĂą...
Referrer-Policy—BuonoControlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste.

Fai clic per saperne di piĂą...
Clear-Site-Data—BuonoControlla i dati memorizzati da un browser client per le loro origini.

Fai clic per saperne di piĂą...
X-Permitted-Cross-Domain-Policies—BuonoControlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini.

Fai clic per saperne di piĂą...
Permissions-Policy—NuovoConsenti e nega l'uso delle funzionalità del browser in un documento o iframe.

Fai clic per saperne di piĂą...
Cross-Origin-Embedder-Policy—NuovoConfigura l'incorporamento di risorse multiorigine nel documento.

Fai clic per saperne di piĂą...
Cross-Origin-Opener-Policy—NuovoAssicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini.

Fai clic per saperne di piĂą...
Cross-Origin-Resource-Policy—NuovoRichiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata.

Fai clic per saperne di piĂą...
X-XSS-Protection—ObsoletoObsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi.

Fai clic per saperne di piĂą...
Feature-Policy—ObsoletoObsoleto. Sostituito dall'intestazione Permissions-Policy.

Fai clic per saperne di piĂą...
Expect-CT—ObsoletoObsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati.

Fai clic per saperne di piĂą...
Public-Key-Pins—ObsoletoObsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti.

Fai clic per saperne di piĂą...

Violazioni della sicurezza · 1 trovate

Copy link
ViolazioneTipoInfo
Risorsa
https://punchng.com/
Descrizione
Access to XMLHttpRequest at 'https://bam.eu01.nr-data.net/1/NRJS-e0417124bb2c226b0f6?a=270273138&v=1.277.0&to=MhBSZQoZWUVYBRZaWwtacVIMEVhYFg4NXlEVFFdU&rst=1463&ck=0&s=6a58598dfb4f1800&ref=https://punchng.com/&ptid=89997244ebeb57ea&af=err,spa,xhr,stn,ins&ap=42162&be=96&fe=828&dc=436&at=HldRE0IDSks%3D&fsh=1&perf=%7B%22timing%22:%7B%22of%22:1737935218423,%22n%22:0,%22f%22:1,%22dn%22:1,%22dne%22:1,%22c%22:50,%22s%22:59,%22ce%22:79,%22rq%22:79,%22rp%22:97,%22rpe%22:116,%22di%22:448,%22ds%22:532,%22de%22:532,%22dc%22:876,%22l%22:876,%22le%22:924%7D,%22navigation%22:%7B%7D%7D&fp=375&fcp=375' from origin 'https://punchng.com' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
Cross-Origin Resource SharingControls which external origins are allowed load resources.

Fai clic per saperne di piĂą...

Certificati · 22 trovati

Copy link
OggettoData di emissioneData di scadenza
punchng.com
*.google-analytics.com
c.amazon-adsystem.com
upload.video.google.com
heyzine.com
*.gstatic.com
*.onesignal.com
*.smartocto.com
*.google.com
*.g.doubleclick.net