- ID da verificação
- a6dee63a-ffd4-424c-a2a1-c03ad625b0f0Concluído
- URL enviado:
- https://www.aulss2.veneto.it/
- Relatório concluído:
Riscos · 0 encontrado(s)
Práticas que podem representar riscos de segurança
Cabeçalhos de segurança · 10 encontrado(s)
Cabeçalhos de resposta HTTP que podem aumentar a segurança de um aplicativo web
Saiba mais...Nome | Valor | Suporte | Info |
---|---|---|---|
Strict-Transport-Security | max-age=31536000; includeSubDomains max-age=63072000; includeSubDomains; preload | Bom | Declarar que um site só pode ser acessado por meio de uma conexão segura (HTTPS). Clique para saber mais... |
X-Frame-Options | SAMEORIGIN SAMEORIGIN | Bom | Indicar se um navegador deve ter permissão para renderizar uma página em <frame>, <iframe>, <embed> ou <object>. Clique para saber mais... |
X-Content-Type-Options | nosniff | Bom | Indicar que os tipos MIME anunciados nos cabeçalhos Content-Type devem ser seguidos e não alterados. Clique para saber mais... |
Content-Security-Policy | default-src 'self' https://cdn.landbot.io/ https://acsbapp.com/ https://fonts.gstatic.com/ https://use.fontawesome.com https://cdn.webquality.it/; style-src 'self' https://cdn.landbot.io/ https://fonts.googleapis.com/ https://consent.cookiefirst.com https://use.fontawesome.com https://cdn.webquality.it/ 'unsafe-inline'; script-src 'self' https://cdn.matomo.cloud https://cdn.landbot.io/ https://maps.googleapis.com/ https://eu.acsbapp.com/ https://consent.cookiefirst.com https://*.expertrec.com https://cdn.webquality.it/ https://maps.googleapis.com/ 'unsafe-inline' 'unsafe-eval'; img-src https://static.landbot.io/ https://storage.googleapis.com/ https://cdn.landbot.io/ https://aulss2veneto.matomo.cloud https://maps.googleapis.com/ https://maps.gstatic.com/ https://sviluppo.mys.it https://i.ytimg.com https://cdn.webquality.it/ 'self' data: 'unsafe-inline'; connect-src https://*.googleapis.com https://*.landbot.io/ https://aulss2veneto.matomo.cloud https://cdn.datatables.net https://eu-process.acsbapp.com/ https://eu-cdn.acsbapp.com/ https://accesswidget-log-receiver.acsbapp.com/ https://eu.acsbapp.com/ https://maps.googleapis.com/ https://api.cookiefirst.com/ https://*.expertrec.com *.analytics.google.com https://consent.cookiefirst.com/ https://edge.cookiefirst.com/ https://cdn.webquality.it/ 'self' 'unsafe-inline'; child-src https://urp.aulss2.veneto.it/ https://www.google.com/maps/ https://e.issuu.com/ https://youtube.com/ https://cdn.webquality.it/ 'self' https://issuu.com https://player.vimeo.com https://www.youtube.com/; script-src-elem 'self' https://www.youtube.com/ https://cdn.matomo.cloud https://cdn.landbot.io/ https://maps.googleapis.com/ https://eu.acsbapp.com/ https://consent.cookiefirst.com https://*.expertrec.com https://cdn.webquality.it/ https://maps.googleapis.com/ https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ 'unsafe-inline' 'unsafe-eval'; frame-src 'self' https://e.issuu.com/ https://youtube.com/ https://www.youtube.com/ https://cdn.matomo.cloud https://cdn.landbot.io/ https://maps.googleapis.com/ https://eu.acsbapp.com/ https://consent.cookiefirst.com https://*.expertrec.com https://cdn.webquality.it/ https://maps.googleapis.com/ https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/ https://www.google.com/maps/ 'unsafe-inline' 'unsafe-eval' | Bom | Controlar os recursos que o agente do usuário pode carregar para uma determinada página. Clique para saber mais... |
Referrer-Policy | no-referrer-when-downgrade | Bom | Controlar a quantidade de informações de referência que devem ser incluídas nas solicitações. Clique para saber mais... |
Clear-Site-Data | — | Bom | Controlar os dados armazenados por um navegador cliente quanto às suas origens. Clique para saber mais... |
X-Permitted-Cross-Domain-Policies | none | Bom | Controlar se um cliente web, como Adobe Flash Player ou Adobe Acrobat, tem permissão para controlar dados entre domínios. Clique para saber mais... |
Permissions-Policy | — | Recente | Permitir e negar o uso de recursos do navegador em um documento ou iframe. Clique para saber mais... |
Cross-Origin-Embedder-Policy | — | Recente | Configurar a incorporação de recursos de origem cruzada no documento. Clique para saber mais... |
Cross-Origin-Opener-Policy | — | Recente | Garantir que um documento de nível superior não compartilhe um grupo de contexto de navegação com documentos de origem cruzada. Clique para saber mais... |
Cross-Origin-Resource-Policy | — | Recente | Solicitar que o navegador bloqueie solicitações de origem cruzada/entre sites no-cors para o recurso fornecido. Clique para saber mais... |
X-XSS-Protection | 1 | Descontinuado | Descontinuado Impede o carregamento de páginas quando detectam ataques refletidos de cross-site scripting (XSS). Clique para saber mais... |
Feature-Policy | camera 'none'; fullscreen 'self'; geolocation 'none'; microphone 'self' | Descontinuado | Descontinuado Substituído pelo cabeçalho Permissions-Policy. Clique para saber mais... |
Expect-CT | max-age=31536000; report-uri="https://www.mys.it/" | Descontinuado | Descontinuado Optar por relatar e/ou aplicar requisitos de transparência de certificados. Clique para saber mais... |
Public-Key-Pins | pin-sha256=?"E9CZ9INDbd+2eRQozYqqbQ2yXLVKB9+xcprMF+44U1g="; pin-sha256="LPJNul+wow4m6DsqxbninhsWHlwfp0JecwQzYpOLmCQ="; max-age=2592000 | Descontinuado | Descontinuado Permitir que sites HTTPS resistam à falsificação de invasores usando certificados emitidos incorretamente ou fraudulentos. Clique para saber mais... |
Violações de segurança · 4 encontrada(s)
Solicitações ou recursos que ofendem as políticas de segurança
Violação | Tipo | Informações |
---|---|---|
| Política de segurança de conteúdo | Controlar os recursos que o agente do usuário pode carregar para uma determinada página. Clique para saber mais... |
| Política de segurança de conteúdo | Controlar os recursos que o agente do usuário pode carregar para uma determinada página. Clique para saber mais... |
| Política de segurança de conteúdo | Controlar os recursos que o agente do usuário pode carregar para uma determinada página. Clique para saber mais... |
| Política de segurança de conteúdo | Controlar os recursos que o agente do usuário pode carregar para uma determinada página. Clique para saber mais... |
Certificados · 9 encontrado(s)
Os certificados SSL/TLS permitem que os sites criptografem transações entre o cliente e o servidor e forneçam verificação de identidade do servidor
Assunto | Data de emissão | Data de validade |
---|---|---|
www.aulss2.veneto.it | 4 de set. de 2024, 00:00:00 | 4 de out. de 2025, 23:59:59 |
*.cookiefirst.com | 5 de dez. de 2023, 00:00:00 | 16 de dez. de 2024, 23:59:59 |
webquality.it | 12 de set. de 2024, 00:00:00 | 10 de out. de 2025, 23:59:59 |
edgestatic.com | 30 de set. de 2024, 14:35:36 | 23 de dez. de 2024, 14:35:35 |
*.expertrec.com | 18 de mar. de 2024, 00:00:00 | 14 de mar. de 2025, 23:59:59 |
*.acsbapp.com | 23 de abr. de 2024, 00:00:00 | 24 de mai. de 2025, 23:59:59 |
cdn.matomo.cloud | 25 de set. de 2024, 00:00:00 | 23 de out. de 2025, 23:59:59 |
*.matomo.cloud | 21 de mai. de 2024, 00:00:00 | 19 de jun. de 2025, 23:59:59 |
use.fontawesome.com | 9 de set. de 2024, 23:18:38 | 9 de dez. de 2024, 00:18:34 |