https://www.miles-and-more.com/row/en.html

스캔 ID:
0adbdf75-f54a-4ec4-971b-08dc77bfbb2c완료
제출된 URL:
https://miles-and-more.com/리디렉션됨
보고서 완료:

위험 · 0개 결과

  • 분류 없음

보안 헤더 · 7개 결과

이름값지원정보
Strict-Transport-Securitymax-age=31536000양호보안 연결(HTTPS)을 통해서만 웹 사이트에 접속할 수 있음을 선언합니다.

클릭하여 자세히 알아보기...
X-Frame-OptionsSAMEORIGIN양호브라우저가 <frame>, <iframe>, <embed> 또는 <object> 요소 안에 페이지를 렌더링할 수 있는지 여부를 표시합니다.

클릭하여 자세히 알아보기...
X-Content-Type-Optionsnosniff양호Content-Type 헤더에 언급된 MIME 유형을 준수하며 변경해서는 안 된다는 사실을 표시합니다.

클릭하여 자세히 알아보기...
Content-Security-Policydefault-src 'self' blob: 'unsafe-inline' 'unsafe-eval' https://motions.seen.io https://hotelscarsandmore.rockettravel.com basemap.nationalmap.gov *.lufthansa-flynet.com *.tt.omtrdc.net d6tizftlrpuof.cloudfront.net *.usabilla.com *.elastic-cloud.com *.omniture.com *.adobe.com *.omtrdc.net *.adobedtm.com epoq-systems.de *.epoq.de *.worldshop.eu *.miles-and-more.com *.milesandmore.com *.lufthansa.com *.points.com *.youtube.com *.youtube-nocookie.com *.ytimg.com *.googleapis.com *.swiss-shop.com *.mamtools.com *.googletagmanager.com *.g.doubleclick.net googleadservices.com google.com *.google.com *.google.ad *.google.ae *.google.com.af *.google.com.ag *.google.com.ai *.google.al *.google.am *.google.co.ao *.google.com.ar *.google.as *.google.at *.google.com.au *.google.az *.google.ba *.google.com.bd *.google.be *.google.bf *.google.bg *.google.com.bh *.google.bi *.google.bj *.google.com.bn *.google.com.bo *.google.com.br *.google.bs *.google.bt *.google.co.bw *.google.by *.google.com.bz *.google.ca *.google.cd *.google.cf *.google.cg *.google.ch *.google.ci *.google.co.ck *.google.cl *.google.cm *.google.cn *.google.com.co *.google.co.cr *.google.com.cu *.google.cv *.google.com.cy *.google.cz *.google.de *.google.dj *.google.dk *.google.dm *.google.com.do *.google.dz *.google.com.ec *.google.ee *.google.com.eg *.google.es *.google.com.et *.google.fi *.google.com.fj *.google.fm *.google.fr *.google.ga *.google.ge *.google.gg *.google.com.gh *.google.com.gi *.google.gl *.google.gm *.google.gr *.google.com.gt *.google.gy *.google.com.hk *.google.hn *.google.hr *.google.ht *.google.hu *.google.co.id *.google.ie *.google.co.il *.google.im *.google.co.in *.google.iq *.google.is *.google.it *.google.je *.google.com.jm *.google.jo *.google.co.jp *.google.co.ke *.google.com.kh *.google.ki *.google.kg *.google.co.kr *.google.com.kw *.google.kz *.google.la *.google.com.lb *.google.li *.google.lk *.google.co.ls *.google.lt *.google.lu *.google.lv *.google.com.ly *.google.co.ma *.google.md *.google.me *.google.mg *.google.mk *.google.ml *.google.com.mm *.google.mn *.google.ms *.google.com.mt *.google.mu *.google.mv *.google.mw *.google.com.mx *.google.com.my *.google.co.mz *.google.com.na *.google.com.ng *.google.com.ni *.google.ne *.google.nl *.google.no *.google.com.np *.google.nr *.google.nu *.google.co.nz *.google.com.om *.google.com.pa *.google.com.pe *.google.com.pg *.google.com.ph *.google.com.pk *.google.pl *.google.pn *.google.com.pr *.google.ps *.google.pt *.google.com.py *.google.com.qa *.google.ro *.google.ru *.google.rw *.google.com.sa *.google.com.sb *.google.sc *.google.se *.google.com.sg *.google.sh *.google.si *.google.sk *.google.com.sl *.google.sn *.google.so *.google.sm *.google.sr *.google.st *.google.com.sv *.google.td *.google.tg *.google.co.th *.google.com.tj *.google.tl *.google.tm *.google.tn *.google.to *.google.com.tr *.google.tt *.google.com.tw *.google.co.tz *.google.com.ua *.google.co.ug *.google.co.uk *.google.com.uy *.google.co.uz *.google.com.vc *.google.co.ve *.google.vg *.google.co.vi *.google.com.vn *.google.vu *.google.ws *.google.rs *.google.co.za *.google.co.zm *.google.co.zw *.google.cat unpkg.com *.demdex.net *.doubleclick.net https://*.exactag.com https://*.hotjar.com https://*.hotjar.io wss://*.hotjar.com https://*.monetate.net *.quantummetric.com data: p11.techlab-cdn.com; frame-ancestors 'self'양호사용자 에이전트가 주어진 페이지에서 로드할 수 있는 리소스를 제어합니다.

클릭하여 자세히 알아보기...
Referrer-Policystrict-origin-when-cross-origin양호요청에 포함되어야 하는 참조 페이지 정보의 양을 제어합니다.

클릭하여 자세히 알아보기...
Clear-Site-Data—양호클라이언트 브라우저가 원본에 대해 저장하는 데이터를 제어합니다.

클릭하여 자세히 알아보기...
X-Permitted-Cross-Domain-Policies—양호Adobe Flash Player 또는 Adobe Acrobat 같은 웹 클라이언트에 다른 도메인의 데이터를 처리할 수 있는 권한을 부여할지 제어합니다.

클릭하여 자세히 알아보기...
Permissions-Policy—신규문서 또는 iframe 내에서 브라우저 기능을 허용하거나 거부합니다.

클릭하여 자세히 알아보기...
Cross-Origin-Embedder-Policy—신규문서에 교차 출처 리소스를 임베딩하도록 구성합니다.

클릭하여 자세히 알아보기...
Cross-Origin-Opener-Policy—신규최상위 문서가 교차 출처 문서와 동일한 브라우징 컨텍스트 그룹을 사용하지 않도록 합니다.

클릭하여 자세히 알아보기...
Cross-Origin-Resource-Policy—신규브라우저에 주어진 리소스에 대한 no-cors 교차 출처/교차 사이트 요청을 차단하도록 요청합니다.

클릭하여 자세히 알아보기...
X-XSS-Protection1; mode=block사용 중단사용이 중단되었습니다. 반사형 교차 사이트 스크립팅(Cross-site scripting, XSS) 공격이 감지되면 페이지 로딩을 중단합니다.

클릭하여 자세히 알아보기...
Feature-Policymidi 'none'; microphone 'none'; magnetometer 'none'; gyroscope 'none'사용 중단사용이 중단되었습니다. Permissions-Policy 헤더로 대체되었습니다.

클릭하여 자세히 알아보기...
Expect-CT—사용 중단사용이 중단되었습니다. 인증서 투명성(Certificate Transparency) 요구 사항 보고 및/또는 시행에 옵트인합니다.

클릭하여 자세히 알아보기...
Public-Key-Pins—사용 중단사용이 중단되었습니다. 잘못 발급되었거나 위조된 인증서를 사용하는 공격자로부터 HTTPS 웹 사이트를 방어할 수 있도록 합니다.

클릭하여 자세히 알아보기...

보안 위반 · 1개 결과

위반유형정보
리소스
https://www.miles-and-more.com/row/en.html
설명
Refused to load the image 'https://cm.everesttech.net/cm/dd?d_uuid=78079687907092921610143773872448797468' because it violates the following Content Security Policy directive: "default-src 'self' blob: 'unsafe-inline' 'unsafe-eval' https://motions.seen.io https://hotelscarsandmore.rockettravel.com basemap.nationalmap.gov *.lufthansa-flynet.com *.tt.omtrdc.net d6tizftlrpuof.cloudfront.net *.usabilla.com *.elastic-cloud.com *.omniture.com *.adobe.com *.omtrdc.net *.adobedtm.com epoq-systems.de *.epoq.de *.worldshop.eu *.miles-and-more.com *.milesandmore.com *.lufthansa.com *.points.com *.youtube.com *.youtube-nocookie.com *.ytimg.com *.googleapis.com *.swiss-shop.com *.mamtools.com *.googletagmanager.com *.g.doubleclick.net googleadservices.com google.com *.google.com *.google.ad *.google.ae *.google.com.af *.google.com.ag *.google.com.ai *.google.al *.google.am *.google.co.ao *.google.com.ar *.google.as *.google.at *.google.com.au *.google.az *.google.ba *.google.com.bd *.google.be *.google.bf *.google.bg *.google.com.bh *.google.bi *.google.bj *.google.com.bn *.google.com.bo *.google.com.br *.google.bs *.google.bt *.google.co.bw *.google.by *.google.com.bz *.google.ca *.google.cd *.google.cf *.google.cg *.google.ch *.google.ci *.google.co.ck *.google.cl *.google.cm *.google.cn *.google.com.co *.google.co.cr *.google.com.cu *.google.cv *.google.com.cy *.google.cz *.google.de *.google.dj *.google.dk *.google.dm *.google.com.do *.google.dz *.google.com.ec *.google.ee *.google.com.eg *.google.es *.google.com.et *.google.fi *.google.com.fj *.google.fm *.google.fr *.google.ga *.google.ge *.google.gg *.google.com.gh *.google.com.gi *.google.gl *.google.gm *.google.gr *.google.com.gt *.google.gy *.google.com.hk *.google.hn *.google.hr *.google.ht *.google.hu *.google.co.id *.google.ie *.google.co.il *.google.im *.google.co.in *.google.iq *.google.is *.google.it *.google.je *.google.com.jm *.google.jo *.google.co.jp *.google.co.ke *.google.com.kh *.google.ki *.google.kg *.google.co.kr *.google.com.kw *.google.kz *.google.la *.google.com.lb *.google.li *.google.lk *.google.co.ls *.google.lt *.google.lu *.google.lv *.google.com.ly *.google.co.ma *.google.md *.google.me *.google.mg *.google.mk *.google.ml *.google.com.mm *.google.mn *.google.ms *.google.com.mt *.google.mu *.google.mv *.google.mw *.google.com.mx *.google.com.my *.google.co.mz *.google.com.na *.google.com.ng *.google.com.ni *.google.ne *.google.nl *.google.no *.google.com.np *.google.nr *.google.nu *.google.co.nz *.google.com.om *.google.com.pa *.google.com.pe *.google.com.pg *.google.com.ph *.google.com.pk *.google.pl *.google.pn *.google.com.pr *.google.ps *.google.pt *.google.com.py *.google.com.qa *.google.ro *.google.ru *.google.rw *.google.com.sa *.google.com.sb *.google.sc *.google.se *.google.com.sg *.google.sh *.google.si *.google.sk *.google.com.sl *.google.sn *.google.so *.google.sm *.google.sr *.google.st *.google.com.sv *.google.td *.google.tg *.google.co.th *.google.com.tj *.google.tl *.google.tm *.google.tn *.google.to *.google.com.tr *.google.tt *.google.com.tw *.google.co.tz *.google.com.ua *.google.co.ug *.google.co.uk *.google.com.uy *.google.co.uz *.google.com.vc *.google.co.ve *.google.vg *.google.co.vi *.google.com.vn *.google.vu *.google.ws *.google.rs *.google.co.za *.google.co.zm *.google.co.zw *.google.cat unpkg.com *.demdex.net *.doubleclick.net https://*.exactag.com https://*.hotjar.com https://*.hotjar.io wss://*.hotjar.com https://*.monetate.net *.quantummetric.com data: p11.techlab-cdn.com". Note that 'img-src' was not explicitly set, so 'default-src' is used as a fallback.
콘텐츠 보안 정책사용자 에이전트가 주어진 페이지에서 로드할 수 있는 리소스를 제어합니다.

클릭하여 자세히 알아보기...

인증서 · 5개 결과

제목발급일만료일
www.miles-and-more.com2024년 9월 26일 00:00:002025년 9월 27일 23:59:59
assets.adobedtm.com2024년 7월 9일 00:00:002025년 8월 9일 23:59:59
p11.techlab-cdn.com2024년 11월 13일 08:51:442025년 2월 11일 08:51:43
*.demdex.com2024년 9월 25일 00:00:002025년 10월 26일 23:59:59
smetrics.miles-and-more.com2023년 11월 25일 00:00:002024년 12월 25일 23:59:59