- ID scansione:
- 601b5a62-7c49-45de-b37c-88fce0829a01Fatto
- URL inviato:
- https://aejvoki.com/hcHAReindirizzato
- Report terminato:
Cookie · 1 trovati
Copy linkI cookie sono piccoli file di testo memorizzati sul dispositivo di un utente, spesso utilizzati per ricordare le preferenze dell'utente e consentire esperienze personalizzate
Nome | Valore | Dominio | Percorso | Scade (UTC) | Sicuro | Solo HTTP |
---|---|---|---|---|---|---|
wa_lang_pref | en | .whatsapp.com | / | Sì | No |
Variabili JavaScript · 72 trovate
Copy linkLe variabili JavaScript globali caricate sull'oggetto finestra di una pagina sono variabili dichiarate all'esterno delle funzioni e accessibili da qualsiasi punto del codice nell'ambito corrente
Nome | Tipo |
---|---|
onbeforetoggle | object |
documentPictureInPicture | object |
onpageswap | object |
onpagereveal | object |
onscrollend | object |
envFlush | function |
Env | object |
_btldr | object |
__DEV__ | number |
toIntegerOrInfinity | undefined |
Messaggi di log della console · 9 trovati
Copy linkMessaggi registrati nella console Web
Level | Origine | Message |
---|---|---|
warning | other |
|
warning | other |
|
warning | other |
|
warning | other |
|
warning | other |
|
warning | other |
|
warning | other |
|
warning | other |
|
error | security |
|
Intestazioni di sicurezza · 8 trovate
Copy linkIntestazioni di risposta HTTP che possono rafforzare la sicurezza di un'applicazione Web
Ulteriori informazioni...Nome | Valore | Supporto | Info |
---|---|---|---|
Strict-Transport-Security | max-age=31536000; preload; includeSubDomains | Buono | Dichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS). Fai clic per saperne di più... |
X-Frame-Options | DENY | Buono | Indica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>. Fai clic per saperne di più... |
X-Content-Type-Options | nosniff | Buono | Indica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati. Fai clic per saperne di più... |
Content-Security-Policy | default-src 'self' blob:; script-src 'nonce-EFSrRLSt' *.facebook.com *.fbcdn.net *.whatsapp.com *.whatsapp.net https://*.facebook.net 'self' data: blob:; style-src 'self' 'unsafe-inline' https://static.whatsapp.net data: blob: * https://fonts.googleapis.com; connect-src 'self' https://*.whatsapp.com data: blob:; font-src https://*.fbcdn.net https://static.whatsapp.net data: https://fonts.gstatic.com; img-src https://*.whatsapp.net 'self' data: blob: *; media-src 'self' data: blob:; child-src 'self' data: blob:; frame-src whatsapp: 'self' data: blob:; manifest-src 'self' data: blob:; object-src 'self' data: blob:; worker-src 'nonce-EFSrRLSt' *.facebook.com *.fbcdn.net *.whatsapp.com *.whatsapp.net https://*.facebook.net 'self' data: blob:; block-all-mixed-content; upgrade-insecure-requests; | Buono | Controlla le risorse che l'agente utente può caricare per una determinata pagina. Fai clic per saperne di più... |
Referrer-Policy | — | Buono | Controlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste. Fai clic per saperne di più... |
Clear-Site-Data | — | Buono | Controlla i dati memorizzati da un browser client per le loro origini. Fai clic per saperne di più... |
X-Permitted-Cross-Domain-Policies | — | Buono | Controlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini. Fai clic per saperne di più... |
Permissions-Policy | accelerometer=(); attribution-reporting=(); autoplay=(); bluetooth=(); camera=(); ch-device-memory=(); ch-downlink=(); ch-dpr=(); ch-ect=(); ch-rtt=(); ch-save-data=(); ch-ua-arch=(); ch-ua-bitness=(); ch-viewport-height=(); ch-viewport-width=(); ch-width=(); clipboard-read=(); clipboard-write=(); compute-pressure=(); display-capture=(); encrypted-media=(); fullscreen=(self); gamepad=(); geolocation=(); gyroscope=(); hid=(); idle-detection=(); interest-cohort=(); keyboard-map=(); local-fonts=(); magnetometer=(); microphone=(); midi=(); otp-credentials=(); payment=(); picture-in-picture=(); private-state-token-issuance=(); publickey-credentials-get=(); screen-wake-lock=(); serial=(); shared-storage=(); shared-storage-select-url=(); private-state-token-redemption=(); usb=(); unload=(self); window-management=(); xr-spatial-tracking=(); report-to="permissions_policy" | Nuovo | Consenti e nega l'uso delle funzionalità del browser in un documento o iframe. Fai clic per saperne di più... |
Cross-Origin-Embedder-Policy | — | Nuovo | Configura l'incorporamento di risorse multiorigine nel documento. Fai clic per saperne di più... |
Cross-Origin-Opener-Policy | same-origin | Nuovo | Assicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini. Fai clic per saperne di più... |
Cross-Origin-Resource-Policy | cross-origin | Nuovo | Richiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata. Fai clic per saperne di più... |
X-XSS-Protection | 0 | Obsoleto | Obsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi. Fai clic per saperne di più... |
Feature-Policy | — | Obsoleto | Obsoleto. Sostituito dall'intestazione Permissions-Policy. Fai clic per saperne di più... |
Expect-CT | — | Obsoleto | Obsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati. Fai clic per saperne di più... |
Public-Key-Pins | — | Obsoleto | Obsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti. Fai clic per saperne di più... |
Performance Navigation Timing
Copy linkL'interfaccia PerformanceNavigationTiming
fornisce parametri relativi agli eventi di navigazione dei documenti del browser
Evento di scaricamento del processo
Evento | Tempo (ms) |
---|---|
unloadEventStart | 0 |
unloadEventEnd | 0 |
Reindirizza
Evento | Tempo (ms) |
---|---|
redirectStart | 0 |
redirectEnd | 0 |
Init. Service Worker
Evento | Tempo (ms) |
---|---|
workerStart | 0 |
Evento di recupero dei Service Worker
Evento | Tempo (ms) |
---|---|
fetchStart | 907 |
DNS
Evento | Tempo (ms) |
---|---|
domainLookupStart | 907 |
domainLookupEnd | 907 |
TCP
Evento | Tempo (ms) |
---|---|
connectStart | 910 |
secureConnectionStart | 919 |
connectEnd | 936 |
Richiesta
Evento | Tempo (ms) |
---|---|
requestStart | 936 |
Risposta
Evento | Tempo (ms) |
---|---|
responseStart | 1208 |
responseEnd | 1253 |
Elaborazione in corso
Evento | Tempo (ms) |
---|---|
domInteractive | 1602 |
domContentLoadedEventStart | 1602 |
domContentLoadedEventEnd | 1602 |
domComplete | 1690 |
Carica
Evento | Tempo (ms) |
---|---|
loadEventStart | 1690 |
loadEventEnd | 1692 |