https://www.bancodeoccidente.com.co/wps/portal/banco-de-occidente/bancodeoccidente/

送信済みURL:
https://www.bancodeoccidente.com.co/リダイレクト済み
レポート終了日:

リスク · 0件検出

  • 分類なし

セキュリティヘッダー · 0件検出

  • 未設定
名前価値サポート情報
Strict-Transport-Security良いWebサイトへの接続に安全な接続(HTTPS)が不可欠であることを宣言します。

クリックしてさらに詳しく...
X-Frame-Options良いブラウザが<frame>、<iframe>、<embed>、<object>のいずれかで、ページをレンダリングできるようにするかを示します。

クリックしてさらに詳しく...
X-Content-Type-Options良いContent-TypeヘッダーでアドバタイズされたMIMEタイプを続けて指定する必要があること、また変更できないことを示します。

クリックしてさらに詳しく...
Content-Security-Policy良いユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
Referrer-Policy良いリファラー情報をどの程度リクエストに含めるべきかを管理します。

クリックしてさらに詳しく...
Clear-Site-Data良い発信元のためにクライアントブラウザに格納されたデータを管理します。

クリックしてさらに詳しく...
X-Permitted-Cross-Domain-Policies良いAdobe Flash PlayerやAdobe AcrobatなどのWebクライアントが、ドメイン間でデータを処理できるかを管理します。

クリックしてさらに詳しく...
Permissions-Policy新規文書またはiframeでのブラウザ機能の使用を許可および拒否します。

クリックしてさらに詳しく...
Cross-Origin-Embedder-Policy新規オリジン間リソースの文書への埋め込みを設定します。

クリックしてさらに詳しく...
Cross-Origin-Opener-Policy新規トップレベルの文書がブラウジングコンテキストグループをオリジン間文書と共有しないようにします。

クリックしてさらに詳しく...
Cross-Origin-Resource-Policy新規ブラウザが指定のリソースに対するCORS非対応オリジン間/サイト間リクエストをブロックするリクエスト。

クリックしてさらに詳しく...
X-XSS-Protection廃止廃止。間接的に生じたCross-Site Scripting(XSS)攻撃を検出したときに、ページのロードを停止します。

クリックしてさらに詳しく...
Feature-Policy廃止廃止。Permissions-Policyヘッダーで置き換え。

クリックしてさらに詳しく...
Expect-CT廃止廃止。証明書の透明性要件をレポートおよび/または強制するためにはオプトインします。

クリックしてさらに詳しく...
Public-Key-Pins廃止廃止。誤って発行された、あるいは、不正に入手した証明書を使用して攻撃するなりすましに対し、HTTPS Webサイトが抵抗できるようにします。

クリックしてさらに詳しく...

セキュリティ違反 · 8件検出

違反種類情報
リソース
https://www.googletagmanager.com/gtm.js?id=GTM-NB8RDT
説明
Refused to connect to 'https://www.google.com/ccm/collect?en=page_view&dl=https%3A%2F%2Fwww.bancodeoccidente.com.co%2Fwps%2Fportal%2Fbanco-de-occidente%2Fbancodeoccidente%2F&scrsrc=www.googletagmanager.com&frm=0&rnd=849113529.1734554471&dt=Banco%20de%20Occidente%20%7C%20Productos%20y%20cr%C3%A9ditos%20en%20l%C3%ADnea&auid=1836318660.1734554471&navt=n&npa=1&gtm=45He4cc1v72569848za200&gcd=13l3l3l2l1l1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102081485~102123608~102198178&tft=1734554470562&tfd=3854&apve=1' because it violates the following Content Security Policy directive: "connect-src 'self' https://analytics.tiktok.com https://kgejrj45bh.execute-api.us-east-1.amazonaws.com https://z.clarity.ms https://emailbancodeoccidente.com.co https://*.tealiumiq.com https://i.clarity.ms https://*.mathilde-ads.com wss://*.hotjar.com https://*.hotjar.io https://adldigital.tt.omtrdc.net https://analytics.google.com https://collect.tealiumiq.com https://dashboard.chatfuel.com https://dpm.demdex.net https://mboxedge34.tt.omtrdc.net https://pb-api-occidente.avaldigitallabs.com https://collect.tealiumiq.com https://metrics.hotjar.io https://stats.g.doubleclick.net https://vc.hotjar.io https://www.bancodeoccidente.com.co https://www.google-analytics.com".
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://www.clarity.ms/s/0.7.59/clarity.js
説明
Refused to connect to 'https://a.clarity.ms/collect' because it violates the following Content Security Policy directive: "connect-src 'self' https://analytics.tiktok.com https://kgejrj45bh.execute-api.us-east-1.amazonaws.com https://z.clarity.ms https://emailbancodeoccidente.com.co https://*.tealiumiq.com https://i.clarity.ms https://*.mathilde-ads.com wss://*.hotjar.com https://*.hotjar.io https://adldigital.tt.omtrdc.net https://analytics.google.com https://collect.tealiumiq.com https://dashboard.chatfuel.com https://dpm.demdex.net https://mboxedge34.tt.omtrdc.net https://pb-api-occidente.avaldigitallabs.com https://collect.tealiumiq.com https://metrics.hotjar.io https://stats.g.doubleclick.net https://vc.hotjar.io https://www.bancodeoccidente.com.co https://www.google-analytics.com".
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://www.clarity.ms/s/0.7.59/clarity.js
説明
Refused to connect to 'https://a.clarity.ms/collect' because it violates the following Content Security Policy directive: "connect-src 'self' https://analytics.tiktok.com https://kgejrj45bh.execute-api.us-east-1.amazonaws.com https://z.clarity.ms https://emailbancodeoccidente.com.co https://*.tealiumiq.com https://i.clarity.ms https://*.mathilde-ads.com wss://*.hotjar.com https://*.hotjar.io https://adldigital.tt.omtrdc.net https://analytics.google.com https://collect.tealiumiq.com https://dashboard.chatfuel.com https://dpm.demdex.net https://mboxedge34.tt.omtrdc.net https://pb-api-occidente.avaldigitallabs.com https://collect.tealiumiq.com https://metrics.hotjar.io https://stats.g.doubleclick.net https://vc.hotjar.io https://www.bancodeoccidente.com.co https://www.google-analytics.com".
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://www.clarity.ms/s/0.7.59/clarity.js
説明
Refused to connect to 'https://a.clarity.ms/collect' because it violates the following Content Security Policy directive: "connect-src 'self' https://analytics.tiktok.com https://kgejrj45bh.execute-api.us-east-1.amazonaws.com https://z.clarity.ms https://emailbancodeoccidente.com.co https://*.tealiumiq.com https://i.clarity.ms https://*.mathilde-ads.com wss://*.hotjar.com https://*.hotjar.io https://adldigital.tt.omtrdc.net https://analytics.google.com https://collect.tealiumiq.com https://dashboard.chatfuel.com https://dpm.demdex.net https://mboxedge34.tt.omtrdc.net https://pb-api-occidente.avaldigitallabs.com https://collect.tealiumiq.com https://metrics.hotjar.io https://stats.g.doubleclick.net https://vc.hotjar.io https://www.bancodeoccidente.com.co https://www.google-analytics.com".
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://www.clarity.ms/s/0.7.59/clarity.js
説明
Refused to connect to 'https://a.clarity.ms/collect' because it violates the following Content Security Policy directive: "connect-src 'self' https://analytics.tiktok.com https://kgejrj45bh.execute-api.us-east-1.amazonaws.com https://z.clarity.ms https://emailbancodeoccidente.com.co https://*.tealiumiq.com https://i.clarity.ms https://*.mathilde-ads.com wss://*.hotjar.com https://*.hotjar.io https://adldigital.tt.omtrdc.net https://analytics.google.com https://collect.tealiumiq.com https://dashboard.chatfuel.com https://dpm.demdex.net https://mboxedge34.tt.omtrdc.net https://pb-api-occidente.avaldigitallabs.com https://collect.tealiumiq.com https://metrics.hotjar.io https://stats.g.doubleclick.net https://vc.hotjar.io https://www.bancodeoccidente.com.co https://www.google-analytics.com".
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://www.googletagmanager.com/gtag/js?id=G-XG7T6CK5PZ
説明
Refused to connect to 'https://region1.analytics.google.com/g/collect?v=2&tid=G-XG7T6CK5PZ&gtm=45je4cc1v9117938387za200zb9130025042&_p=1734554472434&_gaz=1&gcd=13l3lPl2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102081485~102198178&gdid=dYmQxMT&cid=1962636236.1734554471&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&_s=1&dl=https%3A%2F%2Fwww.bancodeoccidente.com.co%2Fwps%2Fportal%2Fbanco-de-occidente%2Fbancodeoccidente%2F&dp=%2Fwps%2Fportal%2Fbanco-de-occidente%2Fbancodeoccidente%2F&dt=Banco%20de%20Occidente%20%7C%20Productos%20y%20cr%C3%A9ditos%20en%20l%C3%ADnea&sid=1734554472&sct=1&seg=0&uid=&en=page_view&_fv=1&_ss=1&_ee=1&ep.event_name=view&tfd=6139' because it violates the following Content Security Policy directive: "connect-src 'self' https://analytics.tiktok.com https://kgejrj45bh.execute-api.us-east-1.amazonaws.com https://z.clarity.ms https://emailbancodeoccidente.com.co https://*.tealiumiq.com https://i.clarity.ms https://*.mathilde-ads.com wss://*.hotjar.com https://*.hotjar.io https://adldigital.tt.omtrdc.net https://analytics.google.com https://collect.tealiumiq.com https://dashboard.chatfuel.com https://dpm.demdex.net https://mboxedge34.tt.omtrdc.net https://pb-api-occidente.avaldigitallabs.com https://collect.tealiumiq.com https://metrics.hotjar.io https://stats.g.doubleclick.net https://vc.hotjar.io https://www.bancodeoccidente.com.co https://www.google-analytics.com".
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://www.googletagmanager.com/gtag/js?id=G-XG7T6CK5PZ
説明
Refused to connect to 'https://region1.analytics.google.com/g/collect?v=2&tid=G-XG7T6CK5PZ&gtm=45je4cc1v9117938387za200zb9130025042&_p=1734554472434&_gaz=1&gcd=13l3lPl2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102081485~102198178&gdid=dYmQxMT&cid=1962636236.1734554471&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&_s=1&dl=https%3A%2F%2Fwww.bancodeoccidente.com.co%2Fwps%2Fportal%2Fbanco-de-occidente%2Fbancodeoccidente%2F&dp=%2Fwps%2Fportal%2Fbanco-de-occidente%2Fbancodeoccidente%2F&dt=Banco%20de%20Occidente%20%7C%20Productos%20y%20cr%C3%A9ditos%20en%20l%C3%ADnea&sid=1734554472&sct=1&seg=0&uid=&en=page_view&_fv=1&_ss=1&_ee=1&ep.event_name=view&tfd=6139' because it violates the document's Content Security Policy.
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...
リソース
https://www.bancodeoccidente.com.co/wps/portal/banco-de-occidente/bancodeoccidente/
説明
Refused to load the image 'https://www.google.es/ads/ga-audiences?v=1&t=sr&slf_rd=1&_r=4&tid=G-XG7T6CK5PZ&cid=1962636236.1734554471&gtm=45je4cc1v9117938387za200zb9130025042&aip=1&dma=1&dma_cps=syphamo&gcd=13l3lPl2l1l1&npa=1&frm=0&tag_exp=101925629~102067555~102067808~102081485~102198178&tag_exp=101925629~102067555~102067808~102081485~102198178&z=1772634984' because it violates the following Content Security Policy directive: "img-src 'self' data: https://cdn01.basis.net https://emailbancodeoccidente.com.co https://*.tealiumiq.com https://c.clarity.ms https://c.bing.com https://s7g10.scene7.com https://www.facebook.com https://*.twitter.com https://t.co https://sb.scorecardresearch.com https://pixel.sitescout.com https://www.google-analytics.com https://cm.everesttech.net https://*.mathilde-ads.com https://*.cloudfront.net https://ad.doubleclick.net https://bancodeoccidente.com.co https://*.oracleinfinity.io https://www.bancodeoccidente.com.co https://www.google.com https://www.google.com.co https://www.googletagmanager.com".
コンテンツセキュリティポリシーユーザーエージェントが指定されたページにロードすることを許可されているリソースを管理します。

クリックしてさらに詳しく...

証明書 · 18件検出

件名発行日有効期限
www.bancodeoccidente.com.co2024年5月27日 00:00:002025年6月27日 23:59:59
tags.tiqcdn.com2024年3月19日 00:00:002025年4月17日 23:59:59
www.google.com2024年11月4日 08:39:372025年1月27日 08:39:36
*.google-analytics.com2024年11月4日 08:37:472025年1月27日 08:37:46
*.gstatic.com2024年11月4日 08:38:502025年1月27日 08:38:49
*.hotjar.com2024年5月22日 00:00:002025年6月20日 23:59:59
ads-twitter.com2024年6月25日 00:00:002025年6月24日 23:59:59
c.oracleinfinity.io2024年11月15日 00:00:002025年11月18日 23:59:59
www.clarity.ms2024年9月4日 00:00:002025年9月4日 23:59:59
*.g.doubleclick.net2024年11月4日 08:37:472025年1月27日 08:37:46