https://www.lalsweets.com/

ID da verificação: 19ef63b6-bac1-4556-bff0-bcf011005472Concluído
URL enviado:: https://lalsweets.com/Redirecionado
Relatório concluído:: 15/01/2025, 06:43:03

Riscos · 0 encontrados

Práticas que podem representar riscos de segurança

Cabeçalhos de segurança · 6 encontrados

Cabeçalhos de resposta HTTP que podem reforçar a segurança de uma aplicação web

Nome	Valor	Apoio ao cliente	Informação
Strict-Transport-Security	max-age=7889238	Bom	Declarar que um só site pode ser acedido através de uma ligação segura (HTTPS). Clique para saber mais...
X-Frame-Options	DENY	Bom	Indicar se um navegador deve ter permissão para renderizar uma página em <frame>, <iframe>, <embed> ou <object>. Clique para saber mais...
X-Content-Type-Options	nosniff	Bom	Indicar que os tipos MIME anunciados nos cabeçalhos Tipo de conteúdo devem ser seguidos e não alterados. Clique para saber mais...
Content-Security-Policy	block-all-mixed-content; frame-ancestors 'none'; upgrade-insecure-requests;	Bom	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Referrer-Policy	—	Bom	Controlar a quantidade de informações de referência que deve ser incluída nos pedidos. Clique para saber mais...
Clear-Site-Data	—	Bom	Controlar os dados armazenados por um navegador cliente quanto às suas origens. Clique para saber mais...
X-Permitted-Cross-Domain-Policies	none	Bom	Controlar se um cliente web, como o Adobe Flash Player ou o Adobe Acrobat tem permissão para controlar dados entre domínios. Clique para saber mais...
Permissions-Policy	—	Novo	Permitir e negar o uso de recursos do navegador num documento ou iframe. Clique para saber mais...
Cross-Origin-Embedder-Policy	—	Novo	Configurar a incorporação de recursos de origem cruzada no documento. Clique para saber mais...
Cross-Origin-Opener-Policy	—	Novo	Garantir que um documento de nível máximo não partilha um grupo de contexto de navegação com documentos de origem cruzada. Clique para saber mais...
Cross-Origin-Resource-Policy	—	Novo	Solicitar que o navegador bloqueie pedidos sem CORS de origem cruzada/entre sites para o recurso fornecido. Clique para saber mais...
X-XSS-Protection	1; mode=block	Descontinuado	Descontinuado. Impede o carregamento de páginas quando detetam ataques refletidos de scripting entre sites (XSS). Clique para saber mais...
Feature-Policy	—	Descontinuado	Descontinuado. Substituído pelo cabeçalho Permissões-política. Clique para saber mais...
Expect-CT	—	Descontinuado	Descontinuado. Optar por relatar e/ou aplicar requisitos de transparência de certificados. Clique para saber mais...
Public-Key-Pins	—	Descontinuado	Descontinuado. Permitir que sites HTTPS resistam à falsificação de invasores usando certificados emitidos incorretamente ou fraudulentos. Clique para saber mais...

Violações de segurança · 4 encontradas

Pedidos ou recursos que ofendem as políticas de segurança

Violação	Tipo	Informação
Descrição Failed parsing 'srcset' attribute value since its 'w' descriptor is invalid.	certificate	certificate
Descrição Failed parsing 'srcset' attribute value since its 'w' descriptor is invalid.	certificate	certificate
Descrição Failed parsing 'srcset' attribute value since its 'w' descriptor is invalid.	certificate	certificate
Recurso https://cdn.shopify.com/extensions/be44c97b-a558-4773-94ab-21e35a5909de/0.0.0/assets/air-reviews-main.min.js?v=1736923400223 Descrição -- Invalid review pops	certificate	certificate

Certificados · 20 encontrados

Os certificados SSL/TLS permitem que os sites encriptem transações entre o cliente e o servidor e forneçam a verificação de identidade do servidor

Assunto	Data de emissão	Data de validade
www.lalsweets.com	16/12/2024, 04:34:13	16/03/2025, 05:33:59
*.jquery.com	25/06/2024, 00:00:00	25/06/2025, 23:59:59
cdnjs.cloudflare.com	26/11/2024, 07:25:18	24/02/2025, 07:25:17
*.google-analytics.com	9/12/2024, 08:36:18	3/03/2025, 08:36:17
cdn.shopify.com	25/12/2024, 12:52:03	25/03/2025, 13:51:59
ecomposer.app	14/01/2025, 05:19:33	14/04/2025, 06:19:06
www.google.com	9/12/2024, 08:38:06	3/03/2025, 08:38:05
*.facebook.com	24/10/2024, 00:00:00	22/01/2025, 23:59:59
*.g.doubleclick.net	9/12/2024, 08:36:17	3/03/2025, 08:36:16
*.google.es	9/12/2024, 08:38:52	3/03/2025, 08:38:51