https://enroll.zellepay.com/receive/?encryptedIndex=&encryptedToken=

ID scansione:: 404bcf3f-0013-4ce5-ae86-f380124e22d6Fatto
URL inviato:: https://enroll.zellepay.com/receiveReindirizzato
Report terminato:: 9 gen 2025, 13:59:23

Cookie · 4 trovati

I cookie sono piccoli file di testo memorizzati sul dispositivo di un utente, spesso utilizzati per ricordare le preferenze dell'utente e consentire esperienze personalizzate

Nome	Valore	Dominio	Percorso	Scade (UTC)	Sicuro	Solo HTTP
_gid	GA1.2.717459661.1736431173	.zellepay.com	/	10 gen 2025, 13:59:32	No	No
_gat_UA-83138602-1	1	.zellepay.com	/	9 gen 2025, 14:00:32	No	No
_ga_9LZMNGF9VM	GS1.1.1736431172.1.0.1736431172.0.0.0	.zellepay.com	/	13 feb 2026, 13:59:32	No	No
_ga	GA1.1.1775302839.1736431173	.zellepay.com	/	13 feb 2026, 13:59:32	No	No

Variabili JavaScript · 28 trovate

Le variabili JavaScript globali caricate sull'oggetto finestra di una pagina sono variabili dichiarate all'esterno delle funzioni e accessibili da qualsiasi punto del codice nell'ambito corrente

Nome	Tipo
onbeforetoggle	object
documentPictureInPicture	object
onscrollend	object
NREUM	object
webpackChunk:NRBA-1.278.1.PROD	object
newrelic	object
once	function
$	undefined
jQuery	function
drupalSettings	object

Messaggi di log della console · 0 trovati

Messaggi registrati nella console Web

Intestazioni di sicurezza · 4 trovate

Intestazioni di risposta HTTP che possono rafforzare la sicurezza di un'applicazione Web

Nome	Valore	Supporto	Info
Strict-Transport-Security	—	Buono	Dichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS). Fai clic per saperne di più...
X-Frame-Options	SAMEORIGIN	Buono	Indica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>. Fai clic per saperne di più...
X-Content-Type-Options	nosniff	Buono	Indica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati. Fai clic per saperne di più...
Content-Security-Policy	script-src 'unsafe-inline' 'unsafe-eval' 'self' https://www.googletagmanager.com https://www.google-analytics.com https://www.googletagmanager.com https://js-agent.newrelic.com https://bam-cell.nr-data.net data: https://connect.facebook.net https://apis.google.com; object-src 'none'; style-src 'self' 'unsafe-inline' https://translate.googleapis.com https://www.gstatic.com https://cdn.honey.io https://fonts.googleapis.com; media-src 'self' data; frame-src 'self' https://www.googletagmanager.com; frame-ancestors 'none'; font-src 'self' data data: https://cdn.getspeechify.com https://www.clearplay.com https://fonts.gstatic.com https://assets.quadpay.com https://static3.avast.com; connect-src 'self' https://www.google-analytics.com https://stats.g.doubleclick.net https://js-agent.newrelic.com https://bam-cell.nr-data.net https://bam.nr-data.net https://bam.nr-data.net https://track.uc.cn http://uc.gre https://www.bing.com https://region1.google-analytics.com https://analytics.google.com https://translate.googleapis.com; report-uri /report-csp-violation	Buono	Controlla le risorse che l'agente utente può caricare per una determinata pagina. Fai clic per saperne di più...
Referrer-Policy	—	Buono	Controlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste. Fai clic per saperne di più...
Clear-Site-Data	—	Buono	Controlla i dati memorizzati da un browser client per le loro origini. Fai clic per saperne di più...
X-Permitted-Cross-Domain-Policies	—	Buono	Controlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini. Fai clic per saperne di più...
Permissions-Policy	—	Nuovo	Consenti e nega l'uso delle funzionalità del browser in un documento o iframe. Fai clic per saperne di più...
Cross-Origin-Embedder-Policy	—	Nuovo	Configura l'incorporamento di risorse multiorigine nel documento. Fai clic per saperne di più...
Cross-Origin-Opener-Policy	—	Nuovo	Assicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini. Fai clic per saperne di più...
Cross-Origin-Resource-Policy	—	Nuovo	Richiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata. Fai clic per saperne di più...
X-XSS-Protection	1; mode=block	Obsoleto	Obsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi. Fai clic per saperne di più...
Feature-Policy	—	Obsoleto	Obsoleto. Sostituito dall'intestazione Permissions-Policy. Fai clic per saperne di più...
Expect-CT	—	Obsoleto	Obsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati. Fai clic per saperne di più...
Public-Key-Pins	—	Obsoleto	Obsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti. Fai clic per saperne di più...

L'interfaccia PerformanceNavigationTiming fornisce parametri relativi agli eventi di navigazione dei documenti del browser

Evento di scaricamento del processo

Evento	Tempo (ms)
unloadEventStart	0
unloadEventEnd	0

Reindirizza

Evento	Tempo (ms)
redirectStart	1
redirectEnd	113

Init. Service Worker

Evento	Tempo (ms)
workerStart	0

Evento di recupero dei Service Worker

Evento	Tempo (ms)
fetchStart	113

DNS

Evento	Tempo (ms)
domainLookupStart	113
domainLookupEnd	113

TCP

Evento	Tempo (ms)
connectStart	113
secureConnectionStart	113
connectEnd	113

Richiesta

Evento	Tempo (ms)
requestStart	116

Risposta

Evento	Tempo (ms)
responseStart	143
responseEnd	213

Elaborazione in corso

Evento	Tempo (ms)
domInteractive	1186
domContentLoadedEventStart	1187
domContentLoadedEventEnd	1265
domComplete	1552

Carica

Evento	Tempo (ms)
loadEventStart	1552
loadEventEnd	1556