https://go.roche.com/redirect?shortlinkParams=RSS

ID da verificação: 4f69650b-652a-40a0-ad42-89e423056f93Concluído
URL enviado:: https://go.roche.com/RSSRedirecionado
Relatório concluído:: 5 de fev. de 2025, 20:34:55

Riscos · 0 encontrado(s)

Práticas que podem representar riscos de segurança

Cabeçalhos de segurança · 3 encontrado(s)

Cabeçalhos de resposta HTTP que podem aumentar a segurança de um aplicativo web

Nome	Valor	Suporte	Info
Strict-Transport-Security	—	Bom	Declarar que um site só pode ser acessado por meio de uma conexão segura (HTTPS). Clique para saber mais...
X-Frame-Options	DENY	Bom	Indicar se um navegador deve ter permissão para renderizar uma página em <frame>, <iframe>, <embed> ou <object>. Clique para saber mais...
X-Content-Type-Options	nosniff	Bom	Indicar que os tipos MIME anunciados nos cabeçalhos Content-Type devem ser seguidos e não alterados. Clique para saber mais...
Content-Security-Policy	—	Bom	Controlar os recursos que o agente do usuário pode carregar para uma determinada página. Clique para saber mais...
Referrer-Policy	—	Bom	Controlar a quantidade de informações de referência que devem ser incluídas nas solicitações. Clique para saber mais...
Clear-Site-Data	—	Bom	Controlar os dados armazenados por um navegador cliente quanto às suas origens. Clique para saber mais...
X-Permitted-Cross-Domain-Policies	—	Bom	Controlar se um cliente web, como Adobe Flash Player ou Adobe Acrobat, tem permissão para controlar dados entre domínios. Clique para saber mais...
Permissions-Policy	—	Recente	Permitir e negar o uso de recursos do navegador em um documento ou iframe. Clique para saber mais...
Cross-Origin-Embedder-Policy	—	Recente	Configurar a incorporação de recursos de origem cruzada no documento. Clique para saber mais...
Cross-Origin-Opener-Policy	—	Recente	Garantir que um documento de nível superior não compartilhe um grupo de contexto de navegação com documentos de origem cruzada. Clique para saber mais...
Cross-Origin-Resource-Policy	—	Recente	Solicitar que o navegador bloqueie solicitações de origem cruzada/entre sites no-cors para o recurso fornecido. Clique para saber mais...
X-XSS-Protection	1; mode=block	Descontinuado	Descontinuado Impede o carregamento de páginas quando detectam ataques refletidos de cross-site scripting (XSS). Clique para saber mais...
Feature-Policy	—	Descontinuado	Descontinuado Substituído pelo cabeçalho Permissions-Policy. Clique para saber mais...
Expect-CT	—	Descontinuado	Descontinuado Optar por relatar e/ou aplicar requisitos de transparência de certificados. Clique para saber mais...
Public-Key-Pins	—	Descontinuado	Descontinuado Permitir que sites HTTPS resistam à falsificação de invasores usando certificados emitidos incorretamente ou fraudulentos. Clique para saber mais...

Violações de segurança · 7 encontrada(s)

Solicitações ou recursos que ofendem as políticas de segurança

Violação	Tipo	Informações
Recurso https://go.roche.com/redirect?shortlinkParams=RSS Descrição [Report Only] Refused to load the script 'https://accounts.google.com/gsi/client' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-inline' 'unsafe-eval' .roche.com .roche.net .gene.com snap.licdn.com cdn.walkme.com apis.google.com tpc.googlesyndication.com api.html5media.info workdevapp.com cdn-js.net gdata.youtube.com twitter.com geolocation.onetrust.com api.flickr.com graph.facebook.com sharecdn.social9.com maps.googleapis.com use.typekit.com use.typekit.net munchkin.marketo.net img.en25.com w.likebtn.com cdn.mathjax.org sadmin.brightcove.com cdnjs.cloudflare.com releases.flowplayer.org script.crazyegg.com wi.likebtn.com pepperglobal.com analytics.twitter.com cdn.blueconic.net connect.facebook.net fullstory.com script.hotjar.com gnntch.blueconic.net rules.quantcount.com secure.quantserve.com static.hotjar.com www.youtube.com www.googletagmanager.com www.google-analytics.com google-analytics.com .gstatic.com static.ads-twitter.com sjs.bizographics.com .linkedin.com www.google.com w.soundcloud.com s.ytimg.com .cloudflareaccess.com .salesforceliveagent.com https://.roche.com:8080 https://cdnjs.org https://service.force.com/* cdn.cookielaw.org static.cloudflareinsights.com googleads.g.doubleclick.net 7232514.collect.igodigital.com". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.	Política de segurança de conteúdo	Controlar os recursos que o agente do usuário pode carregar para uma determinada página. Clique para saber mais...
Recurso https://go.roche.com/app/login?shortlinkParams=RSS Descrição Mixed Content: The page at 'https://go.roche.com/app/login?shortlinkParams=RSS' was loaded over HTTPS, but requested an insecure font 'http://go.roche.com/app/error?errorCode=SHORTLINK_NOT_FOUND&shortlink=assets'. This request has been blocked; the content must be served over HTTPS.	Conteúdo Misto	Impedir o carregamento de conteúdo não criptografado em uma página criptografada. Clique para saber mais...
Recurso https://go.roche.com/app/login?shortlinkParams=RSS Descrição Mixed Content: The page at 'https://go.roche.com/app/login?shortlinkParams=RSS' was loaded over HTTPS, but requested an insecure font 'http://go.roche.com/app/error?errorCode=SHORTLINK_NOT_FOUND&shortlink=assets'. This request has been blocked; the content must be served over HTTPS.	Conteúdo Misto	Impedir o carregamento de conteúdo não criptografado em uma página criptografada. Clique para saber mais...
Recurso https://go.roche.com/app/login?shortlinkParams=RSS Descrição Mixed Content: The page at 'https://go.roche.com/app/login?shortlinkParams=RSS' was loaded over HTTPS, but requested an insecure font 'http://go.roche.com/app/error?errorCode=SHORTLINK_NOT_FOUND&shortlink=assets'. This request has been blocked; the content must be served over HTTPS.	Conteúdo Misto	Impedir o carregamento de conteúdo não criptografado em uma página criptografada. Clique para saber mais...
Recurso https://go.roche.com/app/login?shortlinkParams=RSS Descrição Mixed Content: The page at 'https://go.roche.com/app/login?shortlinkParams=RSS' was loaded over HTTPS, but requested an insecure font 'http://go.roche.com/app/error?errorCode=SHORTLINK_NOT_FOUND&shortlink=assets'. This request has been blocked; the content must be served over HTTPS.	Conteúdo Misto	Impedir o carregamento de conteúdo não criptografado em uma página criptografada. Clique para saber mais...
Recurso https://go.roche.com/app/login?shortlinkParams=RSS Descrição Mixed Content: The page at 'https://go.roche.com/app/login?shortlinkParams=RSS' was loaded over HTTPS, but requested an insecure font 'http://go.roche.com/app/error?errorCode=SHORTLINK_NOT_FOUND&shortlink=assets'. This request has been blocked; the content must be served over HTTPS.	Conteúdo Misto	Impedir o carregamento de conteúdo não criptografado em uma página criptografada. Clique para saber mais...
Recurso https://go.roche.com/app/login?shortlinkParams=RSS Descrição Mixed Content: The page at 'https://go.roche.com/app/login?shortlinkParams=RSS' was loaded over HTTPS, but requested an insecure font 'http://go.roche.com/app/error?errorCode=SHORTLINK_NOT_FOUND&shortlink=assets'. This request has been blocked; the content must be served over HTTPS.	Conteúdo Misto	Impedir o carregamento de conteúdo não criptografado em uma página criptografada. Clique para saber mais...

Certificados · 3 encontrado(s)

Os certificados SSL/TLS permitem que os sites criptografem transações entre o cliente e o servidor e forneçam verificação de identidade do servidor

Assunto	Data de emissão	Data de validade
go.roche.com	25 de jan. de 2025, 15:19:13	25 de abr. de 2025, 16:19:12
accounts.google.com	20 de jan. de 2025, 08:37:56	14 de abr. de 2025, 08:37:55
use.fontawesome.com	5 de jan. de 2025, 23:52:55	6 de abr. de 2025, 00:52:49