https://nationaldppcsc.cdc.gov/s/feed/0D7SJ000000uTgr

送信済みURL:
https://nationaldppcsc.cdc.gov/s/feed/0D7SJ000000uTgr
レポート終了日:

リスク · 0件検出

セキュリティリスクにつながる可能性のある行為

  • 分類なし

セキュリティヘッダー · 0件検出

Webアプリケーションのセキュリティを強化できるHTTP応答ヘッダー

さらに詳しく…
  • 未設定
名前価値サポート情報
Strict-Transport-Security良いWebサイトへの接続に安全な接続(HTTPS)が不可欠であることを宣言します。

クリックしてさらに詳しく...
X-Frame-Options良いブラウザが<frame>、<iframe>、<embed>、<object>のいずれかで、ページをレンダリングできるようにするかを示します。

クリックしてさらに詳しく...
X-Content-Type-Options良いContent-TypeヘッダーでアドバタイズされたMIMEタイプを続けて指定する必要があること、また変更できないことを示します。

クリックしてさらに詳しく...
Content-Security-Policy良いユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
Referrer-Policy良いリファラー情報をどの程度リクエストに含めるべきかを管理します。

クリックしてさらに詳しく...
Clear-Site-Data良い発信元のためにクライアントブラウザに格納されたデータを管理します。

クリックしてさらに詳しく...
X-Permitted-Cross-Domain-Policies良いAdobe Flash PlayerやAdobe AcrobatなどのWebクライアントが、ドメイン間でデータを処理できるかを管理します。

クリックしてさらに詳しく...
Permissions-Policy新規文書またはiframeでのブラウザ機能の使用を許可および拒否します。

クリックしてさらに詳しく...
Cross-Origin-Embedder-Policy新規オリジン間リソースの文書への埋め込みを設定します。

クリックしてさらに詳しく...
Cross-Origin-Opener-Policy新規トップレベルの文書がブラウジングコンテキストグループをオリジン間文書と共有しないようにします。

クリックしてさらに詳しく...
Cross-Origin-Resource-Policy新規ブラウザが指定のリソースに対するCORS非対応オリジン間/サイト間リクエストをブロックするリクエスト。

クリックしてさらに詳しく...
X-XSS-Protection廃止廃止。間接的に生じたCross-Site Scripting(XSS)攻撃を検出したときに、ページのロードを停止します。

クリックしてさらに詳しく...
Feature-Policy廃止廃止。Permissions-Policyヘッダーで置き換え。

クリックしてさらに詳しく...
Expect-CT廃止廃止。証明書の透明性要件をレポートおよび/または強制するためにはオプトインします。

クリックしてさらに詳しく...
Public-Key-Pins廃止廃止。誤って発行された、あるいは、不正に入手した証明書を使用して攻撃するなりすましに対し、HTTPS Webサイトが抵抗できるようにします。

クリックしてさらに詳しく...

セキュリティ違反 · 10件検出

セキュリティポリシーに反するリクエストまたはリソース

違反種類情報
リソース
https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/launch-04da70ea688d.min.js
説明
Refused to load the script 'https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/47d748bf9d65/hostedLibFiles/EPc7341b33570d4c988798fc9f0093d4b2/AppMeasurement.min.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' 'unsafe-inline' https://service.force.com/embeddedservice/ https://cdn.content.aws-dev2-uswest2.aws.sfdc.cl/ https://cdn.content.aws-prod1-useast1.aws.sfdc.cl/ https://payments.salesforce.com/ https://js.stripe.com/ https://www.paypal.com/sdk/js https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://pal-test.adyen.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://pay.google.com import: blob: https://uip.canary.lwc.dev https://www.google.com https://www.gstatic.com https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/launch-04da70ea688d.min.js https://www.cdc.gov/JScript/metrics/topic_levels.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement_Module_ActivityMap.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RCc59c6ff76e244ac8864b05b16b8968a1-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC316006bc0e7b4507afe2188276ff33d4-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC4c2f07238c084604a3d76f2c76381e58-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC5a0f9cb9d98b43ef993246582d8913b2-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC1d62b00e0e6e4b77be2a5c23027dd697-source.min.js https://www.cdc.gov/JScript/metrics/google/Universal-Federated-Analytics-Min.js https://www.googletagmanager.com/gtag/js https://www.google-analytics.com/analytics.js". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/launch-04da70ea688d.min.js
説明
Refused to load the script 'https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/47d748bf9d65/hostedLibFiles/EPc7341b33570d4c988798fc9f0093d4b2/AppMeasurement_Module_ActivityMap.min.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' 'unsafe-inline' https://service.force.com/embeddedservice/ https://cdn.content.aws-dev2-uswest2.aws.sfdc.cl/ https://cdn.content.aws-prod1-useast1.aws.sfdc.cl/ https://payments.salesforce.com/ https://js.stripe.com/ https://www.paypal.com/sdk/js https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://pal-test.adyen.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://pay.google.com import: blob: https://uip.canary.lwc.dev https://www.google.com https://www.gstatic.com https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/launch-04da70ea688d.min.js https://www.cdc.gov/JScript/metrics/topic_levels.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement_Module_ActivityMap.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RCc59c6ff76e244ac8864b05b16b8968a1-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC316006bc0e7b4507afe2188276ff33d4-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC4c2f07238c084604a3d76f2c76381e58-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC5a0f9cb9d98b43ef993246582d8913b2-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC1d62b00e0e6e4b77be2a5c23027dd697-source.min.js https://www.cdc.gov/JScript/metrics/google/Universal-Federated-Analytics-Min.js https://www.googletagmanager.com/gtag/js https://www.google-analytics.com/analytics.js". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://nationaldppcsc.cdc.gov/s/feed/0D7SJ000000uTgr
説明
Refused to load the image 'https://cm.everesttech.net/cm/dd?d_uuid=78604512392250203241778997480606650035' because it violates the following Content Security Policy directive: "img-src 'self' data: blob: https://nccdphp.my.salesforce.com https://nccdphp.file.force.com https://img.youtube.com https://i.ytimg.com https://i.vimeocdn.com https://login.salesforce.com/icons/ https://payments.salesforce.com/icons/ https://cdn.content.aws-prod1-useast1.aws.sfdc.cl/icons/ https://cdn.content.aws-dev2-uswest2.aws.sfdc.cl/icons/ https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://www.sandbox.paypal.com https://www.paypal.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://usa9002.sfdc-pu91w7.salesforce.com/icons/ https://www.google.com https://mtrics.cdc.gov https://dpm.demdex.net https://cdc.112.2o7.net https://www.google-analytics.com".
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://www.cdc.gov/
説明
Refused to frame 'https://cdc.demdex.net/' because it violates the following Content Security Policy directive: "frame-src 'self' https://service.force.com/embeddedservice/ https://usa9002.sfdc-pu91w7.salesforce.com https://sfdc-link-preview-staging.sfdc.sh https://sfdc-link-preview.hk.salesforce.com https://cdn.embedly.com https://www.youtube.com https://player.vimeo.com https://play.vidyard.com https://player.cloudinary.com https://fast.wistia.net https://players.brightcove.net https://s1.adis.ws https://scormanywhere.secure.force.com https://appiniummastertrial.secure.force.com https://js.stripe.com/ https://www.paypal.com https://www.sandbox.paypal.com https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://pal-test.adyen.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://pay.google.com https://*.c.forceusercontent.com/lightningmaps/ https://*.c.forceusercontent.com https://location.force.com https://nccdphp.file.force.com https://www.google.com https://nccdphp.my.salesforce.com https://mtrics.cdc.gov https://dpm.demdex.net https://cdc.112.2o7.net https://www.google-analytics.com".
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://nationaldppcsc.cdc.gov/s/sfsites/auraFW/javascript/eUNJbjV5czdoejBvRlA5OHpDU1dPd1pMVExBQkpJSlVFU29Ba3lmcUNLWlE5LjMyMC4y/aura_prod.js
説明
Refused to load the script 'https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/47d748bf9d65/RC6f6dba2ef9534cd7bfc1abcb860ee859-source.min.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' 'unsafe-inline' https://service.force.com/embeddedservice/ https://cdn.content.aws-dev2-uswest2.aws.sfdc.cl/ https://cdn.content.aws-prod1-useast1.aws.sfdc.cl/ https://payments.salesforce.com/ https://js.stripe.com/ https://www.paypal.com/sdk/js https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://pal-test.adyen.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://pay.google.com import: blob: https://uip.canary.lwc.dev https://www.google.com https://www.gstatic.com https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/launch-04da70ea688d.min.js https://www.cdc.gov/JScript/metrics/topic_levels.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement_Module_ActivityMap.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RCc59c6ff76e244ac8864b05b16b8968a1-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC316006bc0e7b4507afe2188276ff33d4-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC4c2f07238c084604a3d76f2c76381e58-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC5a0f9cb9d98b43ef993246582d8913b2-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC1d62b00e0e6e4b77be2a5c23027dd697-source.min.js https://www.cdc.gov/JScript/metrics/google/Universal-Federated-Analytics-Min.js https://www.googletagmanager.com/gtag/js https://www.google-analytics.com/analytics.js". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://nationaldppcsc.cdc.gov/s/sfsites/auraFW/javascript/eUNJbjV5czdoejBvRlA5OHpDU1dPd1pMVExBQkpJSlVFU29Ba3lmcUNLWlE5LjMyMC4y/aura_prod.js
説明
Refused to load the script 'https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/47d748bf9d65/RCd2ef1f01fb1746c68eac9938c2763ee1-source.min.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' 'unsafe-inline' https://service.force.com/embeddedservice/ https://cdn.content.aws-dev2-uswest2.aws.sfdc.cl/ https://cdn.content.aws-prod1-useast1.aws.sfdc.cl/ https://payments.salesforce.com/ https://js.stripe.com/ https://www.paypal.com/sdk/js https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://pal-test.adyen.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://pay.google.com import: blob: https://uip.canary.lwc.dev https://www.google.com https://www.gstatic.com https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/launch-04da70ea688d.min.js https://www.cdc.gov/JScript/metrics/topic_levels.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement_Module_ActivityMap.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RCc59c6ff76e244ac8864b05b16b8968a1-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC316006bc0e7b4507afe2188276ff33d4-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC4c2f07238c084604a3d76f2c76381e58-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC5a0f9cb9d98b43ef993246582d8913b2-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC1d62b00e0e6e4b77be2a5c23027dd697-source.min.js https://www.cdc.gov/JScript/metrics/google/Universal-Federated-Analytics-Min.js https://www.googletagmanager.com/gtag/js https://www.google-analytics.com/analytics.js". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://nationaldppcsc.cdc.gov/s/sfsites/auraFW/javascript/eUNJbjV5czdoejBvRlA5OHpDU1dPd1pMVExBQkpJSlVFU29Ba3lmcUNLWlE5LjMyMC4y/aura_prod.js
説明
Refused to load the script 'https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/47d748bf9d65/RCc7e2da693bfc42a2a052e7a861d39945-source.min.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' 'unsafe-inline' https://service.force.com/embeddedservice/ https://cdn.content.aws-dev2-uswest2.aws.sfdc.cl/ https://cdn.content.aws-prod1-useast1.aws.sfdc.cl/ https://payments.salesforce.com/ https://js.stripe.com/ https://www.paypal.com/sdk/js https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://pal-test.adyen.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://pay.google.com import: blob: https://uip.canary.lwc.dev https://www.google.com https://www.gstatic.com https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/launch-04da70ea688d.min.js https://www.cdc.gov/JScript/metrics/topic_levels.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement_Module_ActivityMap.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RCc59c6ff76e244ac8864b05b16b8968a1-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC316006bc0e7b4507afe2188276ff33d4-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC4c2f07238c084604a3d76f2c76381e58-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC5a0f9cb9d98b43ef993246582d8913b2-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC1d62b00e0e6e4b77be2a5c23027dd697-source.min.js https://www.cdc.gov/JScript/metrics/google/Universal-Federated-Analytics-Min.js https://www.googletagmanager.com/gtag/js https://www.google-analytics.com/analytics.js". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://nationaldppcsc.cdc.gov/s/sfsites/auraFW/javascript/eUNJbjV5czdoejBvRlA5OHpDU1dPd1pMVExBQkpJSlVFU29Ba3lmcUNLWlE5LjMyMC4y/aura_prod.js
説明
Refused to load the script 'https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/47d748bf9d65/RC71cacdc77f4940919647bd01d816c121-source.min.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' 'unsafe-inline' https://service.force.com/embeddedservice/ https://cdn.content.aws-dev2-uswest2.aws.sfdc.cl/ https://cdn.content.aws-prod1-useast1.aws.sfdc.cl/ https://payments.salesforce.com/ https://js.stripe.com/ https://www.paypal.com/sdk/js https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://pal-test.adyen.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://pay.google.com import: blob: https://uip.canary.lwc.dev https://www.google.com https://www.gstatic.com https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/launch-04da70ea688d.min.js https://www.cdc.gov/JScript/metrics/topic_levels.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement_Module_ActivityMap.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RCc59c6ff76e244ac8864b05b16b8968a1-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC316006bc0e7b4507afe2188276ff33d4-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC4c2f07238c084604a3d76f2c76381e58-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC5a0f9cb9d98b43ef993246582d8913b2-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC1d62b00e0e6e4b77be2a5c23027dd697-source.min.js https://www.cdc.gov/JScript/metrics/google/Universal-Federated-Analytics-Min.js https://www.googletagmanager.com/gtag/js https://www.google-analytics.com/analytics.js". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://nationaldppcsc.cdc.gov/s/sfsites/auraFW/javascript/eUNJbjV5czdoejBvRlA5OHpDU1dPd1pMVExBQkpJSlVFU29Ba3lmcUNLWlE5LjMyMC4y/aura_prod.js
説明
Refused to load the script 'https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/47d748bf9d65/RC36739b285d7144feb7226ef5a83e4be4-source.min.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' 'unsafe-inline' https://service.force.com/embeddedservice/ https://cdn.content.aws-dev2-uswest2.aws.sfdc.cl/ https://cdn.content.aws-prod1-useast1.aws.sfdc.cl/ https://payments.salesforce.com/ https://js.stripe.com/ https://www.paypal.com/sdk/js https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://pal-test.adyen.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://pay.google.com import: blob: https://uip.canary.lwc.dev https://www.google.com https://www.gstatic.com https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/launch-04da70ea688d.min.js https://www.cdc.gov/JScript/metrics/topic_levels.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement_Module_ActivityMap.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RCc59c6ff76e244ac8864b05b16b8968a1-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC316006bc0e7b4507afe2188276ff33d4-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC4c2f07238c084604a3d76f2c76381e58-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC5a0f9cb9d98b43ef993246582d8913b2-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC1d62b00e0e6e4b77be2a5c23027dd697-source.min.js https://www.cdc.gov/JScript/metrics/google/Universal-Federated-Analytics-Min.js https://www.googletagmanager.com/gtag/js https://www.google-analytics.com/analytics.js". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://nationaldppcsc.cdc.gov/s/sfsites/auraFW/javascript/eUNJbjV5czdoejBvRlA5OHpDU1dPd1pMVExBQkpJSlVFU29Ba3lmcUNLWlE5LjMyMC4y/aura_prod.js
説明
Refused to load the script 'https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/47d748bf9d65/RC6b1519583f3b4cf28c98b0b7b5e07401-source.min.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' 'unsafe-inline' https://service.force.com/embeddedservice/ https://cdn.content.aws-dev2-uswest2.aws.sfdc.cl/ https://cdn.content.aws-prod1-useast1.aws.sfdc.cl/ https://payments.salesforce.com/ https://js.stripe.com/ https://www.paypal.com/sdk/js https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://pal-test.adyen.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://pay.google.com import: blob: https://uip.canary.lwc.dev https://www.google.com https://www.gstatic.com https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/launch-04da70ea688d.min.js https://www.cdc.gov/JScript/metrics/topic_levels.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement_Module_ActivityMap.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/hostedLibFiles/EP171e731c9ba34f1c950c36d26e3efd61/AppMeasurement.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RCc59c6ff76e244ac8864b05b16b8968a1-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC316006bc0e7b4507afe2188276ff33d4-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC4c2f07238c084604a3d76f2c76381e58-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC5a0f9cb9d98b43ef993246582d8913b2-source.min.js https://www.cdc.gov/JScript/metrics/adobe/launch/b36c1852e229/2c674008a127/4a5ff6b80adb/RC1d62b00e0e6e4b77be2a5c23027dd697-source.min.js https://www.cdc.gov/JScript/metrics/google/Universal-Federated-Analytics-Min.js https://www.googletagmanager.com/gtag/js https://www.google-analytics.com/analytics.js". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...

証明書 · 5件検出

SSL/TLS証明書はWebサイトがクライアントとサーバー間でトランザクションを暗号化し、サーバーの正真性を検証できるようにします

件名発行日有効期限
nationaldppcsc.cdc.gov2024年3月29日 19:26:462025年4月8日 19:26:45
www.google.com2024年11月4日 08:39:372025年1月27日 08:39:36
www.cdc.gov2024年10月24日 00:00:002025年7月8日 23:59:59
*.gstatic.com2024年11月4日 08:38:502025年1月27日 08:38:49
*.demdex.com2024年9月25日 00:00:002025年10月26日 23:59:59