- ID da verificação
- 17f34e5b-a8ce-4d93-992c-80d134a27033Concluído
- URL enviado:
- https://www.triplezero.vic.gov.au/
- Relatório concluído:
Riscos · 0 encontrado(s)
Práticas que podem representar riscos de segurança
Cabeçalhos de segurança · 7 encontrado(s)
Cabeçalhos de resposta HTTP que podem aumentar a segurança de um aplicativo web
Saiba mais...| Nome | Valor | Suporte | Info |
|---|---|---|---|
| Strict-Transport-Security | max-age=31536000 | Bom | Declarar que um site só pode ser acessado por meio de uma conexão segura (HTTPS). Clique para saber mais... |
| X-Frame-Options | SAMEORIGIN | Bom | Indicar se um navegador deve ter permissão para renderizar uma página em <frame>, <iframe>, <embed> ou <object>. Clique para saber mais... |
| X-Content-Type-Options | nosniff | Bom | Indicar que os tipos MIME anunciados nos cabeçalhos Content-Type devem ser seguidos e não alterados. Clique para saber mais... |
| Content-Security-Policy | default-src 'none'; script-src 'self' 'unsafe-eval' 'unsafe-inline' data: blob: www.vic.gov.au content.vic.gov.au *.www.vic.gov.au *.content.vic.gov.au *.sdp.vic.gov.au chatbot.digital.vic.gov.au *.chatbot.digital.vic.gov.au usercheck.vgso.vic.gov.au cdnjs.cloudflare.com *.googletagmanager.com tagmanager.google.com *.hotjar.com *.hotjar.io wss://*.hotjar.com *.google-analytics.com cdn.monsido.com app-script.monsido.com connect.facebook.net *.cloudfront.net media.twiliocdn.com *.youtube.com ytimg.com *.ytimg.com public.tableau.com *.openforms.com *.serving-sys.com player.vimeo.com spreadsheets.google.com cdn.storerocket.io cdn.jsdelivr.net *.mapbox.com *.googleadservices.com drive.google.com *.googleusercontent.com docs.google.com web-messenger.ingenious.ai *.smooch.io maps.googleapis.com sc-static.net ecodev.jotform.com snap.licdn.com *.clarity.ms challenges.cloudflare.com; style-src 'self' 'unsafe-inline' www.vic.gov.au content.vic.gov.au *.www.vic.gov.au *.content.vic.gov.au *.sdp.vic.gov.au ui.chatbot.digital.vic.gov.au fonts.googleapis.com tagmanager.google.com fast.fonts.net *.openforms.com fontlibrary.org *.googletagmanager.com web-messenger.ingenious.ai *.smooch.io drwgdblqzrfiz.cloudfront.net; img-src 'self' *.amazee.io *.analytics.google.com *.content.vic.gov.au *.doubleclick.net *.fastly.net *.google-analytics.com *.google.com *.google.com.au *.gravatar.com *.gstatic.com *.hotjar.com *.hotjar.io *.ingenious.ai *.sdp.vic.gov.au *.smooch.io *.www.vic.gov.au api.mapbox.com assets.storerocket.io au-gmtdmp.mookie1.com base.maps.vic.gov.au blob: cdn.storerocket.io content.vic.gov.au data: dhhs.vic.gov.au drwgdblqzrfiz.cloudfront.net i.ytimg.com lh3.googleusercontent.com maps.googleapis.com maps.gstatic.com secure.adnxs.com tracking.monsido.com vic-bot.netlify.app wss://*.hotjar.com www.dhhs.vic.gov.au www.facebook.com www.google.co.id www.google.co.jp www.google.co.uk www.google.co.za www.google.com www.google.com.bo www.google.com.br www.google.com.co www.google.com.eg www.google.com.mx www.google.com.na www.google.com.om www.google.com.pk www.google.com.sg www.google.com.tr www.google.com.ua www.google.fr www.google.gr www.google.hr www.google.ie www.google.it www.google.lk www.google.nl www.google.rs www.googletagmanager.com *.clarity.ms *.linkedin.com c.bing.com www.vic.gov.au; font-src 'self' data: www.vic.gov.au content.vic.gov.au *.www.vic.gov.au *.content.vic.gov.au *.sdp.vic.gov.au fonts.gstatic.com *.hotjar.com *.hotjar.io wss://*.hotjar.com fonts.gstatic.com fontlibrary.org *.smooch.io *.ingenious.ai; frame-src 'self' www.vic.gov.au content.vic.gov.au *.www.vic.gov.au *.content.vic.gov.au *.sdp.vic.gov.au *.vic.gov.au *.hotjar.com *.hotjar.io wss://*.hotjar.com *.vimeo.com vimeo.com *.youtube.com youtube.com *.youtube-nocookie.com youtube-nocookie.com batchgeo.com www.google.com app.powerbi.com macuport.com dhhs.carto.com public.tableau.com *.libsyn.com *.soundcloud.com *.openforms.com *.serving-sys.com tour.cite360.com.au *.doubleclick.net livestream.com flo.uri.sh zingtree.com control.5stream.com *.podbean.com lgi-complaint-form-uat.powerappsportals.com www.kuula.co s3-ap-southeast-2.amazonaws.com e.issuu.com deakin.h5p.com padlet.com e.infogram.com fuse.education.vic.gov.au *.arcgis.com ecodev.jotform.com app.vision6.com.au *.formsite.com digitaltender.alstom.com urldefense.com app4.vision6.com.au dhhschange.syd1.qualtrics.com *.clarity.ms datawrapper.dwcdn.net cite360.tours open.spotify.com enterprise.mapshare.vic.gov.au forms.zohopublic.com.au; manifest-src 'self' data:; media-src 'self' *.ingenious.ai; connect-src 'self' *.analytics.google.com *.api.go.vic.gov.au *.arcgis.com *.au.ingenious.ai *.chatbot.digital.vic.gov.au *.content.vic.gov.au *.doubleclick.net *.fastly.net *.google-analytics.com *.hotjar.com *.hotjar.io *.mapbox.com *.myvictoria.vic.gov.au *.sdp.vic.gov.au *.smooch.io *.storerocket.io *.www.vic.gov.au analytics.google.com api.go.vic.gov.au api.ipify.org chatbot.digital.vic.gov.au content.vic.gov.au corp-geo.mapshare.vic.gov.au directory.data.vic.gov.au discover.data.vic.gov.au drwgdblqzrfiz.cloudfront.net flex-api.twilio.com iam.twilio.com maps.googleapis.com secure-ds.serving-sys.com stat.data.abs.gov.au storerocket.io tsock.us1.twilio.com web-messenger.ingenious.ai wss://*.hotjar.com wss://*.smooch.io wss://tsock.us1.twilio.com www.facebook.com www.google.com *.clarity.ms *.linkedin.com *.google.com www.vic.gov.au; frame-ancestors 'self' *.vic.gov.au *.shrine.org.au *.victorianveteranscouncil.org.au; | Bom | Controlar os recursos que o agente do usuário pode carregar para uma determinada página. Clique para saber mais... |
| Referrer-Policy | origin; strict-origin; strict-origin-when-cross-origin | Bom | Controlar a quantidade de informações de referência que devem ser incluídas nas solicitações. Clique para saber mais... |
| Clear-Site-Data | — | Bom | Controlar os dados armazenados por um navegador cliente quanto às suas origens. Clique para saber mais... |
| X-Permitted-Cross-Domain-Policies | — | Bom | Controlar se um cliente web, como Adobe Flash Player ou Adobe Acrobat, tem permissão para controlar dados entre domínios. Clique para saber mais... |
| Permissions-Policy | autoplay=(self); fullscreen=(self "https://player.vimeo.com" "https://www.youtube.com" "https://www.youtube-nocookie.com"); geolocation=(self); sync-xhr=(self "https://myvictoria.vic.gov.au" "https://discover.data.vic.gov.au" "https://content.vic.gov.au" "https://drwgdblqzrfiz.cloudfront.net" "https://api.sdp.vic.gov.au" "https://hotjar.com" "https://hotjar.io" "wss://hotjar.com" "https://google-analytics.com" "https://g.doubleclick.net" "https://api.ipify.org" "https://mapbox.com" "wss://tsock.us1.twilio.com" "https://www.facebook.com" "https://www.google.com" "https://secure-ds.serving-sys.com" "https://fastly.net" "https://storerocket.io" "https://api.go.vic.gov.au") | Recente | Permitir e negar o uso de recursos do navegador em um documento ou iframe. Clique para saber mais... |
| Cross-Origin-Embedder-Policy | — | Recente | Configurar a incorporação de recursos de origem cruzada no documento. Clique para saber mais... |
| Cross-Origin-Opener-Policy | — | Recente | Garantir que um documento de nível superior não compartilhe um grupo de contexto de navegação com documentos de origem cruzada. Clique para saber mais... |
| Cross-Origin-Resource-Policy | — | Recente | Solicitar que o navegador bloqueie solicitações de origem cruzada/entre sites no-cors para o recurso fornecido. Clique para saber mais... |
| X-XSS-Protection | 1; mode=block | Descontinuado | Descontinuado Impede o carregamento de páginas quando detectam ataques refletidos de cross-site scripting (XSS). Clique para saber mais... |
| Feature-Policy | — | Descontinuado | Descontinuado Substituído pelo cabeçalho Permissions-Policy. Clique para saber mais... |
| Expect-CT | — | Descontinuado | Descontinuado Optar por relatar e/ou aplicar requisitos de transparência de certificados. Clique para saber mais... |
| Public-Key-Pins | — | Descontinuado | Descontinuado Permitir que sites HTTPS resistam à falsificação de invasores usando certificados emitidos incorretamente ou fraudulentos. Clique para saber mais... |
Violações de segurança · 1 encontrada(s)
Solicitações ou recursos que ofendem as políticas de segurança
| Violação | Tipo | Informações |
|---|---|---|
| Política de segurança de conteúdo | Controlar os recursos que o agente do usuário pode carregar para uma determinada página. Clique para saber mais... |
Certificados · 3 encontrado(s)
Os certificados SSL/TLS permitem que os sites criptografem transações entre o cliente e o servidor e forneçam verificação de identidade do servidor
| Assunto | Data de emissão | Data de validade |
|---|---|---|
| www.triplezero.vic.gov.au | 16 de dez. de 2024, 02:03:26 | 16 de mar. de 2025, 02:03:25 |
| *.google-analytics.com | 2 de dez. de 2024, 08:35:56 | 24 de fev. de 2025, 08:35:55 |
| *.g.doubleclick.net | 2 de dez. de 2024, 08:35:56 | 24 de fev. de 2025, 08:35:55 |