https://www.letsrecycle.com/

URL inviato:
https://letsrecycle.com/Reindirizzato
Report terminato:

Rischi · 0 trovati

  • Nessuna classificazione

Intestazioni di sicurezza · 8 trovate

NomeValoreSupportoInfo
Strict-Transport-Securitymax-age=31536000; includeSubDomainsBuonoDichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS).

Fai clic per saperne di più...
X-Frame-OptionsSAMEORIGINBuonoIndica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>.

Fai clic per saperne di più...
X-Content-Type-OptionsnosniffBuonoIndica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati.

Fai clic per saperne di più...
Content-Security-PolicyBuonoControlla le risorse che l'agente utente può caricare per una determinata pagina.

Fai clic per saperne di più...
Referrer-Policyno-referrer-when-downgradeBuonoControlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste.

Fai clic per saperne di più...
Clear-Site-DataBuonoControlla i dati memorizzati da un browser client per le loro origini.

Fai clic per saperne di più...
X-Permitted-Cross-Domain-PoliciesBuonoControlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini.

Fai clic per saperne di più...
Permissions-Policygeolocation=(); microphone=()NuovoConsenti e nega l'uso delle funzionalità del browser in un documento o iframe.

Fai clic per saperne di più...
Cross-Origin-Embedder-PolicyNuovoConfigura l'incorporamento di risorse multiorigine nel documento.

Fai clic per saperne di più...
Cross-Origin-Opener-PolicyNuovoAssicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini.

Fai clic per saperne di più...
Cross-Origin-Resource-PolicyNuovoRichiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata.

Fai clic per saperne di più...
X-XSS-Protection1; mode=blockObsoletoObsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi.

Fai clic per saperne di più...
Feature-Policymicrophone 'none'; payment 'none'; geolocation 'none'; camera 'none'; ObsoletoObsoleto. Sostituito dall'intestazione Permissions-Policy.

Fai clic per saperne di più...
Expect-CTmax-age=30ObsoletoObsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati.

Fai clic per saperne di più...
Public-Key-PinsObsoletoObsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti.

Fai clic per saperne di più...

Violazioni della sicurezza · 0 trovate

  • Nessun elemento trovato

Certificati · 16 trovati

OggettoData di emissioneData di scadenza
www.letsrecycle.com17 nov 2024, 07:38:2615 feb 2025, 07:38:25
upload.video.google.com4 nov 2024, 08:38:5127 gen 2025, 08:38:50
*.gstatic.com4 nov 2024, 08:38:5027 gen 2025, 08:38:49
data.accentapi.com22 nov 2024, 21:26:0920 feb 2025, 21:26:08
widgets.sociablekit.com13 ott 2024, 19:09:4411 gen 2025, 19:09:43
*.facebook.com20 set 2024, 00:00:0019 dic 2024, 23:59:59
*.google-analytics.com4 nov 2024, 08:37:4727 gen 2025, 08:37:46
*.getclicky.com21 nov 2024, 17:55:4019 feb 2025, 17:55:39
bootstrapcdn.com18 nov 2024, 00:43:3416 feb 2025, 00:43:33
sociablekit.com28 nov 2024, 05:47:1426 feb 2025, 05:47:13