- ID scansione:
- 74161d61-09ce-4f82-b099-3e0d3a379cbeFatto
- URL inviato:
- https://coop.se/Reindirizzato
- Report terminato:
Rischi · 0 trovati
Copy linkPratiche che possono comportare rischi per la sicurezza
Intestazioni di sicurezza · 3 trovate
Copy linkIntestazioni di risposta HTTP che possono rafforzare la sicurezza di un'applicazione Web
Ulteriori informazioni...Nome | Valore | Supporto | Info |
---|---|---|---|
Strict-Transport-Security | max-age=2592000 | Buono | Dichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS). Fai clic per saperne di più... |
X-Frame-Options | — | Buono | Indica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>. Fai clic per saperne di più... |
X-Content-Type-Options | nosniff | Buono | Indica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati. Fai clic per saperne di piĂą... |
Content-Security-Policy | default-src 'self'; media-src 'self' static.zdassets.com res.cloudinary.com; frame-ancestors 'self' *.coop.se; script-src 'self' data: 'unsafe-inline' 'unsafe-eval' *.googleapis.com puzzleplayz.com *.dynamicyield.eu *.dynamicyield.com res.cloudinary.com www.google-analytics.com www.googletagmanager.com *.googleapis.com *.facebook.com connect.facebook.net *.twitter.com *.google.com track.adform.net *.fls.doubleclick.net *.zendesk.com *.zdassets.com www.sj.se js.klarna.com *.upscope.io *.coop.se *.payex.com *.consentmanager.net *.consentmanager.mgr.consensu.org www.googleoptimize.com www.googleadservices.com scripts.cloud.betala.coop.se cert.tryggehandel.net app.playerence.com static.readpeak.com quiz.millionmind.com web-sdk-eu.aptrinsic.com www.gstatic.com api.smooch.io; connect-src 'self' wss://*.coop.se:* *.northfork.se maps.googleapis.com *.dynamicyield.eu *.dynamicyield.com direct.dy-api.eu www.google-analytics.com www.googletagmanager.com *.google.com *.zdassets.com *.zendesk.com *.facebook.com connect.facebook.net track.adtraction.com eu.klarnaevt.com *.doubleclick.net dc.services.visualstudio.com *.upscope.io wss://*.upscope.io *.coop.se *.consentmanager.mgr.consensu.org *.consentmanager.net zendesk-eu.my.sentry.io esp-eu.aptrinsic.com app.readpeak.com *.payex.com wss://api.smooch.io; style-src 'self' 'unsafe-inline' *.dynamicyield.eu *.dynamicyield.com tagmanager.google.com fonts.googleapis.com optimize.google.com *.zendesk.com *.zdassets.com *.consentmanager.net *.consentmanager.mgr.consensu.org web-sdk-eu.aptrinsic.com; img-src 'self' data: *.dynamicyield.eu *.dynamicyield.com *.zendesk.com *.gstatic.com www.google.com www.google.se *.google-analytics.com *.googletagmanager.com res.cloudinary.com *.facebook.com *.doubleclick.net *.zendesk.com *.zdassets.com *.googleapis.com *.ggpht.com track.adtraction.com cx.atdmt.com eu.klarnaevt.com *.coop.se *.consentmanager.net *.consentmanager.mgr.consensu.org www.googleadservices.com cert.tryggehandel.net app.readpeak.com play-lh.googleusercontent.com 'self' blob:; font-src 'self' data: *.dynamicyield.eu *.dynamicyield.com fonts.gstatic.com tagmanager.google.com *.zendesk.com *.zdassets.com *.consentmanager.mgr.consensu.org cert.tryggehandel.net dhm5hy2vn8l0l.cloudfront.net; frame-src 'self' *.coop.se coop-cdn.se *.coop-cdn.se puzzleplayz.com *.google.com *.twitter.com www.youtube.com *.facebook.com *.fls.doubleclick.net *.zendesk.com *.zdassets.com www.sj.se *.tradedoubler.com medmerabank.se *.medmerabank.se js.klarna.com foodlab2b.appspot.com *.upscope.io *.consentmanager.mgr.consensu.org sustainability.production.coop.onlobster.net *.payex.com app.playerence.com gateway.zscloud.net www.googletagmanager.com; base-uri 'self' *.coop.se optimize.google.com; | Buono | Controlla le risorse che l'agente utente può caricare per una determinata pagina. Fai clic per saperne di più... |
Referrer-Policy | — | Buono | Controlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste. Fai clic per saperne di più... |
Clear-Site-Data | — | Buono | Controlla i dati memorizzati da un browser client per le loro origini. Fai clic per saperne di più... |
X-Permitted-Cross-Domain-Policies | — | Buono | Controlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini. Fai clic per saperne di più... |
Permissions-Policy | — | Nuovo | Consenti e nega l'uso delle funzionalità del browser in un documento o iframe. Fai clic per saperne di più... |
Cross-Origin-Embedder-Policy | — | Nuovo | Configura l'incorporamento di risorse multiorigine nel documento. Fai clic per saperne di più... |
Cross-Origin-Opener-Policy | — | Nuovo | Assicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini. Fai clic per saperne di più... |
Cross-Origin-Resource-Policy | — | Nuovo | Richiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata. Fai clic per saperne di più... |
X-XSS-Protection | — | Obsoleto | Obsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi. Fai clic per saperne di più... |
Feature-Policy | — | Obsoleto | Obsoleto. Sostituito dall'intestazione Permissions-Policy. Fai clic per saperne di più... |
Expect-CT | — | Obsoleto | Obsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati. Fai clic per saperne di più... |
Public-Key-Pins | — | Obsoleto | Obsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti. Fai clic per saperne di più... |
Violazioni della sicurezza · 0 trovate
Copy linkRichieste o risorse che violano le politiche di sicurezza
Certificati · 5 trovati
Copy linkI certificati SSL/TLS consentono ai siti Web di crittografare le transazioni tra il client e il server e fornire la verifica dell'identitĂ del server
Oggetto | Data di emissione | Data di scadenza |
---|---|---|
www.coop.se | ||
b.delivery.consentmanager.net | ||
1376624012.rsc.cdn77.org | ||
*.cloudinary.com | ||
*.api.coop.se |