https://www.engie.co.uk/

ID scansione:: b962fd86-7b63-43bf-98ee-d870b4ce55a8Fatto
URL inviato:: https://engie.co.uk/Reindirizzato
Report terminato:: 23 gen 2025, 17:49:16

Rischi · 0 trovati

Pratiche che possono comportare rischi per la sicurezza

Intestazioni di sicurezza · 5 trovate

Intestazioni di risposta HTTP che possono rafforzare la sicurezza di un'applicazione Web

Nome	Valore	Supporto	Info
Strict-Transport-Security	max-age=31536000; includeSubDomains	Buono	Dichiara che un sito Web è accessibile solo tramite una connessione sicura (HTTPS). Fai clic per saperne di più...
X-Frame-Options	—	Buono	Indica se a un browser deve essere consentito di eseguire il rendering di una pagina in un <frame>, <iframe>, <embed> o <object>. Fai clic per saperne di più...
X-Content-Type-Options	nosniff	Buono	Indica che i tipi MIME pubblicizzati nelle intestazioni Content-Type devono essere seguiti e non modificati. Fai clic per saperne di più...
Content-Security-Policy	script-src 'self' 'unsafe-inline' 'unsafe-eval' blob: https://ajax.googleapis.com https://maps.googleapis.com https://edge.marker.io https://web.cmp.usercentrics.eu https://matomo.tooling.myoddcloud.com; img-src 'self' data: https://app.usercentrics.eu https://uct.service.usercentrics.eu https://secure.gravatar.com https://i.ytimg.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://cdnjs.cloudflare.com https://app.usercentrics.eu https://uct.service.usercentrics.eu https://use.fontawesome.com; font-src 'self' data: https://fonts.gstatic.com https://cdnjs.cloudflare.com https://use.fontawesome.com; frame-src 'self' https://app.marker.io https://www.youtube-nocookie.com https://player.vimeo.com; form-action 'self'; object-src 'self'; connect-src 'self' https://maps.googleapis.com https://api.marker.io https://ssr.marker.io https://matomo.tooling.myoddcloud.com https://v1.api.service.cmp.usercentrics.eu https://consent-api.service.consent.usercentrics.eu https://fonts.googleapis.com https://yoast.com https://graphql.usercentrics.eu https://vod-adaptive-ak.vimeocdn.com https://player.vimeo.com; default-src 'self'; report-uri /; upgrade-insecure-requests;	Buono	Controlla le risorse che l'agente utente può caricare per una determinata pagina. Fai clic per saperne di più...
Referrer-Policy	strict-origin-when-cross-origin	Buono	Controlla la quantità di informazioni sul referrer che devono essere incluse nelle richieste. Fai clic per saperne di più...
Clear-Site-Data	—	Buono	Controlla i dati memorizzati da un browser client per le loro origini. Fai clic per saperne di più...
X-Permitted-Cross-Domain-Policies	—	Buono	Controlla se un client Web come Adobe Flash Player o Adobe Acrobat dispone dell'autorizzazione per gestire i dati tra domini. Fai clic per saperne di più...
Permissions-Policy	geolocation=(self); microphone=(); camera=(); magnetometer=(); accelerometer=(); gyroscope=(self); fullscreen=(self); payment=(); midi=(); sync-xhr=()	Nuovo	Consenti e nega l'uso delle funzionalità del browser in un documento o iframe. Fai clic per saperne di più...
Cross-Origin-Embedder-Policy	—	Nuovo	Configura l'incorporamento di risorse multiorigine nel documento. Fai clic per saperne di più...
Cross-Origin-Opener-Policy	—	Nuovo	Assicurati che un documento di livello superiore non condivida un gruppo di contesti di navigazione con documenti di più origini. Fai clic per saperne di più...
Cross-Origin-Resource-Policy	—	Nuovo	Richiedere che il browser blocchi le richieste multiorigine/tra siti no-cor alla risorsa specificata. Fai clic per saperne di più...
X-XSS-Protection	—	Obsoleto	Obsoleto. Impedisce il caricamento delle pagine quando rilevano attacchi XSS (cross-site scripting) riflessi. Fai clic per saperne di più...
Feature-Policy	—	Obsoleto	Obsoleto. Sostituito dall'intestazione Permissions-Policy. Fai clic per saperne di più...
Expect-CT	—	Obsoleto	Obsoleto. Accetta la segnalazione e/o l'applicazione dei requisiti di trasparenza dei certificati. Fai clic per saperne di più...
Public-Key-Pins	—	Obsoleto	Obsoleto. Consente ai siti Web HTTPS di resistere alla rappresentazione da parte di autori di attacchi che utilizzano certificati emessi erroneamente o altrimenti fraudolenti. Fai clic per saperne di più...

Violazioni della sicurezza · 2 trovate

Richieste o risorse che violano le politiche di sicurezza

Violazione	Tipo	Info
Risorsa https://www.engie.co.uk/ Descrizione Access to XMLHttpRequest at 'https://matomo.tooling.myoddcloud.com/matomo.php' from origin 'https://www.engie.co.uk' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.	Cross-Origin Resource Sharing	Controls which external origins are allowed load resources. Fai clic per saperne di più...
Risorsa https://www.engie.co.uk/ Descrizione Refused to load the image 'https://matomo.tooling.myoddcloud.com/matomo.php?hsr_vid=rxEZXo&hsr_ev[0][ti]=0&hsr_ev[0][ty]=13&hsr_ev[0][s]=https%3A%2F%2Fwww.engie.co.uk%2Fwp-content%2Fthemes%2Fengie%2Fstyle.css&hsr_ev[0][te]=%40import%20url(%22https%3A%2F%2Fwww.engie.co.uk%2Fwp-content%2Fthemes%2Fengie%2Fassets%2Fcss%2Fmain.min.css%22)%3B%20&hsr_ev[1][ti]=0&hsr_ev[1][ty]=13&hsr_ev[1][s]=https%3A%2F%2Fcdnjs.cloudflare.com%2Fajax%2Flibs%2Ffont-awesome%2F6.4.2%2Fcss%2Fall.min.css&hsr_ev[1][te]=.fa%20%7B%20font-family%3A%20var(--fa-style-...8A%80%22%3B%20%7D%20&hsr_ids[]=31&hsr_vw=800&hsr_vh=600&hsr_ti=2839&hsr_smp=116&hsr_fyp=116&ca=1&idsite=26&rec=1&r=331854&h=17&m=49&s=32&url=https%3A%2F%2Fwww.engie.co.uk%2F&_id=c1122dbf891f6bac&_idn=0&send_image=1&_refts=0&pf_net=315&pf_srv=3088&pf_tfr=4&pf_dm1=716&pf_dm2=4087&pf_onl=13&pv_id=drvCkG&uadata=%7B%22fullVersionList%22%3A%5B%5D%2C%22mobile%22%3Afalse%2C%22model%22%3A%22%22%2C%22platform%22%3A%22%22%2C%22platformVersion%22%3A%22%22%7D&pdf=1&qt=0&realp=0&wma=0&fla=0&java=0&ag=0&cookie=1&res=1x1' because it violates the following Content Security Policy directive: "img-src 'self' data: https://app.usercentrics.eu https://uct.service.usercentrics.eu https://secure.gravatar.com https://i.ytimg.com".	Criteri di sicurezza dei contenuti	Controlla le risorse che l'agente utente può caricare per una determinata pagina. Fai clic per saperne di più...

Certificati · 11 trovati

I certificati SSL/TLS consentono ai siti Web di crittografare le transazioni tra il client e il server e fornire la verifica dell'identità del server

Oggetto	Data di emissione	Data di scadenza
engie.co.uk	11 lug 2024, 00:00:00	11 ago 2025, 23:59:59
web.cmp.usercentrics.eu	26 nov 2024, 07:47:32	24 feb 2025, 08:42:27
upload.video.google.com	9 dic 2024, 08:37:20	3 mar 2025, 08:37:19
cdnjs.cloudflare.com	26 nov 2024, 07:25:18	24 feb 2025, 07:25:17
*.gstatic.com	9 dic 2024, 08:37:20	3 mar 2025, 08:37:19
v1.api.service.cmp.usercentrics.eu	2 gen 2025, 18:18:43	2 apr 2025, 19:13:58
app.usercentrics.eu	30 nov 2024, 13:47:19	28 feb 2025, 14:41:33
vimeo.com	21 gen 2025, 09:46:48	21 apr 2025, 10:46:39
consent-api.service.consent.usercentrics.eu	26 nov 2024, 22:37:18	24 feb 2025, 23:30:11
uct.service.usercentrics.eu	14 gen 2025, 12:42:54	14 apr 2025, 13:37:48