- ID scansione:
- 85a29d43-5fd5-4259-b2a4-852e963a0ca1Fatto
- URL inviato:
- https://app.houseofcontrol.com/
- Report terminato:
Cookie · 1 trovati
Copia linkI cookie sono piccoli file di testo memorizzati sul dispositivo di un utente, spesso utilizzati per ricordare le preferenze dell'utente e consentire esperienze personalizzate
| Nome | Valore | Dominio | Percorso | Scade (UTC) | Sicuro | Solo HTTP |
|---|---|---|---|---|---|---|
| cc5_portal | b03629b30d8ae7be36cfbfd8a6689da5 | app.houseofcontrol.com | / | Sì | Sì |
Variabili JavaScript · 9 trovate
Copia linkLe variabili JavaScript globali caricate sull'oggetto finestra di una pagina sono variabili dichiarate all'esterno delle funzioni e accessibili da qualsiasi punto del codice nell'ambito corrente
| Nome | Tipo |
|---|---|
| onbeforetoggle | object |
| documentPictureInPicture | object |
| onpageswap | object |
| onpagereveal | object |
| onscrollend | object |
| regeneratorRuntime | object |
| consoleLogApi | object |
| setImmediate | function |
| clearImmediate | function |
Messaggi di log della console · 0 trovati
Copia linkMessaggi registrati nella console Web
Intestazioni di sicurezza · 5 trovate
Copia linkIntestazioni di risposta HTTP che possono rafforzare la sicurezza di un'applicazione Web
Ulteriori informazioni...| Nome | Valore | Supporto | Info |
|---|---|---|---|
| Strict-Transport-Security | max-age=31536000; includeSubDomains | Buono | Dichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS). Fai clic per saperne di più... |
| X-Frame-Options | — | Buono | Indica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>. Fai clic per saperne di più... |
| X-Content-Type-Options | nosniff | Buono | Indica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati. Fai clic per saperne di più... |
| Content-Security-Policy | default-src 'self'; object-src 'self' https://api-no04.app.houseofcontrol.no/ https://api-dk02.app.houseofcontrol.dk/ https://api-no05.app.houseofcontrol.no/ https://api-no06.app.houseofcontrol.no/ https://api.houseofcontrol.com/; img-src 'self' data: blob: https://app.houseofcontrol.dk/ https://snowplow.visma.com https://snowplow-test.visma.com https://dpebpfdzzavv.cloudfront.net https://api-no04.app.houseofcontrol.no/ https://api-dk02.app.houseofcontrol.dk/ https://api-no05.app.houseofcontrol.no/ https://api-no06.app.houseofcontrol.no/ https://api.houseofcontrol.com/ https://maps.gstatic.com/ https://maps.googleapis.com/ https://*.ggpht.com/; script-src 'self' https://app.houseofcontrol.dk/ https://snowplow.visma.com https://snowplow-test.visma.com https://dpebpfdzzavv.cloudfront.net https://api-no04.app.houseofcontrol.no/ https://api-dk02.app.houseofcontrol.dk/ https://api-no05.app.houseofcontrol.no/ https://api-no06.app.houseofcontrol.no/ https://api.houseofcontrol.com/ https://maps.googleapis.com/; frame-ancestors 'self'; style-src 'self' 'unsafe-inline' https://api-no04.app.houseofcontrol.no/ https://api-dk02.app.houseofcontrol.dk/ https://api-no05.app.houseofcontrol.no/ https://api-no06.app.houseofcontrol.no/ https://api.houseofcontrol.com/ https://app.houseofcontrol.dk/ https://snowplow.visma.com https://snowplow-test.visma.com https://dpebpfdzzavv.cloudfront.net https://fonts.googleapis.com/ https://*.businessanalyze.com https://analytics.houseofcontrol.com; font-src 'self' https://app.houseofcontrol.dk/ https://snowplow.visma.com https://snowplow-test.visma.com https://dpebpfdzzavv.cloudfront.net https://api-no04.app.houseofcontrol.no/ https://api-dk02.app.houseofcontrol.dk/ https://api-no05.app.houseofcontrol.no/ https://api-no06.app.houseofcontrol.no/ https://api.houseofcontrol.com/ https://fonts.gstatic.com/; connect-src 'self' https://api-no04.app.houseofcontrol.no/ https://api-dk02.app.houseofcontrol.dk/ https://api-no05.app.houseofcontrol.no/ https://api-no06.app.houseofcontrol.no/ https://api.houseofcontrol.com/ https://app.houseofcontrol.dk/ https://snowplow.visma.com https://snowplow-test.visma.com https://dpebpfdzzavv.cloudfront.net https://maps.googleapis.com/ https://sentry.houseofcontrol.com/ https://*.ingest.sentry.houseofcontrol.com/; frame-src https://api-no04.app.houseofcontrol.no/ https://api-dk02.app.houseofcontrol.dk/ https://api-no05.app.houseofcontrol.no/ https://api-no06.app.houseofcontrol.no/ https://api.houseofcontrol.com/ https://*.businessanalyze.com https://analytics.houseofcontrol.com https://*.houseofcontrol.com; manifest-src https://api-no04.app.houseofcontrol.no/ https://api-dk02.app.houseofcontrol.dk/ https://api-no05.app.houseofcontrol.no/ https://api-no06.app.houseofcontrol.no/ https://api.houseofcontrol.com/; report-uri https://sentry.houseofcontrol.com/api/4/security/?sentry_key=ac6d35e599974d11a93dea57f8deb5bb | Buono | Controlla le risorse che l'agente utente può caricare per una determinata pagina. Fai clic per saperne di più... |
| Referrer-Policy | same-origin | Buono | Controlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste. Fai clic per saperne di più... |
| Clear-Site-Data | — | Buono | Controlla i dati memorizzati da un browser client per le loro origini. Fai clic per saperne di più... |
| X-Permitted-Cross-Domain-Policies | — | Buono | Controlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini. Fai clic per saperne di più... |
| Permissions-Policy | — | Nuovo | Consenti e nega l'uso delle funzionalità del browser in un documento o iframe. Fai clic per saperne di più... |
| Cross-Origin-Embedder-Policy | — | Nuovo | Configura l'incorporamento di risorse multiorigine nel documento. Fai clic per saperne di più... |
| Cross-Origin-Opener-Policy | — | Nuovo | Assicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini. Fai clic per saperne di più... |
| Cross-Origin-Resource-Policy | — | Nuovo | Richiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata. Fai clic per saperne di più... |
| X-XSS-Protection | 1; mode=block | Obsoleto | Obsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi. Fai clic per saperne di più... |
| Feature-Policy | — | Obsoleto | Obsoleto. Sostituito dall'intestazione Permissions-Policy. Fai clic per saperne di più... |
| Expect-CT | — | Obsoleto | Obsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati. Fai clic per saperne di più... |
| Public-Key-Pins | — | Obsoleto | Obsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti. Fai clic per saperne di più... |
Tempi di navigazione delle prestazioni
Copia linkL'interfaccia PerformanceNavigationTiming fornisce parametri relativi agli eventi di navigazione dei documenti del browser
Evento di scaricamento del processo
| Evento | Tempo (ms) |
|---|---|
| unloadEventStart | 0 |
| unloadEventEnd | 0 |
Reindirizza
| Evento | Tempo (ms) |
|---|---|
| redirectStart | 0 |
| redirectEnd | 0 |
Init. Service Worker
| Evento | Tempo (ms) |
|---|---|
| workerStart | 0 |
Evento di recupero dei Service Worker
| Evento | Tempo (ms) |
|---|---|
| fetchStart | 0 |
DNS
| Evento | Tempo (ms) |
|---|---|
| domainLookupStart | 0 |
| domainLookupEnd | 0 |
TCP
| Evento | Tempo (ms) |
|---|---|
| connectStart | 44 |
| secureConnectionStart | 53 |
| connectEnd | 422 |
Richiesta
| Evento | Tempo (ms) |
|---|---|
| requestStart | 422 |
Risposta
| Evento | Tempo (ms) |
|---|---|
| responseStart | 562 |
| responseEnd | 566 |
Elaborazione in corso
| Evento | Tempo (ms) |
|---|---|
| domInteractive | 588 |
| domContentLoadedEventStart | 992 |
| domContentLoadedEventEnd | 992 |
| domComplete | 1049 |
Carica
| Evento | Tempo (ms) |
|---|---|
| loadEventStart | 1049 |
| loadEventEnd | 1049 |