ID da verificação
335747da-0192-4567-9c7a-a018508f8122Concluído
URL enviado:
https://bigdata.ai/Redirecionado
Relatório concluído:

Práticas que podem representar riscos de segurança

  • Sem classificação

Cabeçalhos de resposta HTTP que podem reforçar a segurança de uma aplicação web

Mais informações...
NomeValorApoio ao clienteInformação
Strict-Transport-Security—BomDeclarar que um só site pode ser acedido através de uma ligação segura (HTTPS).

Clique para saber mais...
X-Frame-Options—BomIndicar se um navegador deve ter permissão para renderizar uma página em <frame>, <iframe>, <embed> ou <object>.

Clique para saber mais...
X-Content-Type-Options—BomIndicar que os tipos MIME anunciados nos cabeçalhos Tipo de conteúdo devem ser seguidos e não alterados.

Clique para saber mais...
Content-Security-Policydefault-src 'self' https://www.bigdata.com https://bigdata.com; font-src 'self' data: https://fonts.gstatic.com; frame-src https://www.googletagmanager.com https://www.youtube.com/ https://player.vimeo.com/ https://www.google.com https://optimize.google.com https://td.doubleclick.net/ https://challenges.cloudflare.com https://embed.figma.com https://www.figma.com https://w.soundcloud.com; object-src; script-src 'self' https://www.googletagmanager.com https://www.google-analytics.com https://analytics.google.com https://ajax.googleapis.com webpack: https://widget.intercom.io http://www.googleadservices.com 'unsafe-inline' https://js.intercomcdn.com https://cdn.jsdelivr.net https://googleads.g.doubleclick.net/pagead/ https://snap.licdn.com https://player.vimeo.com/ https://www.youtube.com/ https://extend.vimeocdn.com/ga/ https://bat.bing.com/ https://www.clarity.ms/ https://clerk.bigdata.com https://f.vimeocdn.com/ https://www.gstatic.com/ https://dev.visualwebsiteoptimizer.com/ https://cdp.customer.io/ https://analytics.bigdata.com/ https://analytics.dev.bigdata.com/ https://analytics.stg.bigdata.com/ https://unpkg.com/; worker-src 'self' blob:; img-src 'self' data: https://bigdata.com https://www.bigdata.com https://www.google-analytics.com https://www.googletagmanager.com https://www.google.com https://assets/img.intercomassets.com https://www.google.es/ads/ https://www.google.es/pagead/ https://px.ads.linkedin.com https://googleads.g.doubleclick.net/pagead/ https://i.vimeocdn.com/ https://optimize.google.com https://bat.bing.com/ https://c.clarity.ms/ https://c.bing.com/ https://img.clerk.com/ https://dev.visualwebsiteoptimizer.com/ https://r2eu01.visualwebsiteoptimizer.com/ https://r1eu01.visualwebsiteoptimizer.com/ https://r3eu01.visualwebsiteoptimizer.com/; style-src 'self' https://bigdata.com https://www.bigdata.com 'unsafe-inline' https://fonts.googleapis.com https://cdn.jsdelivr.net https://optimize.google.com https://unpkg.com/; media-src 'self' https://js.intercomcdn.com/audio/; connect-src 'self' https://bigdata.com https://www.bigdata.com https://api.bigdata.com https://stats.g.doubleclick.net https://www.google-analytics.com https://api-iam.intercom.io wss://nexus-websocket-a.intercom.io https://region1.google-analytics.com/ https://cs.lf-discover.com/companies/ https://cdn.linkedin.oribi.io/ https://bat.bing.com/ https://analytics.google.com/ https://region1.analytics.google.com/g/ https://pagead2.googlesyndication.com/pagead/buyside_topics/set/ https://px.ads.linkedin.com/wa/ https://pagead2.googlesyndication.com/ https://www.google.com/ https://googleads.g.doubleclick.net/ https://clerk.bigdata.com/ https://touched-haddock-13.clerk.accounts.dev/ https://cool-moccasin-90.clerk.accounts.dev/ https://api.ipify.org https://px.ads.linkedin.com/ https://dev.visualwebsiteoptimizer.com/ https://r1eu01.visualwebsiteoptimizer.com/ https://r2eu01.visualwebsiteoptimizer.com/ https://r3eu01.visualwebsiteoptimizer.com/ https://cdp.customer.io/ https://analytics.bigdata.com/ https://analytics.dev.bigdata.com/ https://analytics.stg.bigdata.com/; report-uri; BomControlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página.

Clique para saber mais...
Referrer-Policy—BomControlar a quantidade de informações de referência que deve ser incluída nos pedidos.

Clique para saber mais...
Clear-Site-Data—BomControlar os dados armazenados por um navegador cliente quanto às suas origens.

Clique para saber mais...
X-Permitted-Cross-Domain-Policies—BomControlar se um cliente web, como o Adobe Flash Player ou o Adobe Acrobat tem permissão para controlar dados entre domínios.

Clique para saber mais...
Permissions-Policy—NovoPermitir e negar o uso de recursos do navegador num documento ou iframe.

Clique para saber mais...
Cross-Origin-Embedder-Policy—NovoConfigurar a incorporação de recursos de origem cruzada no documento.

Clique para saber mais...
Cross-Origin-Opener-Policy—NovoGarantir que um documento de nível máximo não partilha um grupo de contexto de navegação com documentos de origem cruzada.

Clique para saber mais...
Cross-Origin-Resource-Policy—NovoSolicitar que o navegador bloqueie pedidos sem CORS de origem cruzada/entre sites para o recurso fornecido.

Clique para saber mais...
X-XSS-Protection—DescontinuadoDescontinuado. Impede o carregamento de páginas quando detetam ataques refletidos de scripting entre sites (XSS).

Clique para saber mais...
Feature-Policy—DescontinuadoDescontinuado. Substituído pelo cabeçalho Permissões-política.

Clique para saber mais...
Expect-CT—DescontinuadoDescontinuado. Optar por relatar e/ou aplicar requisitos de transparência de certificados.

Clique para saber mais...
Public-Key-Pins—DescontinuadoDescontinuado. Permitir que sites HTTPS resistam à falsificação de invasores usando certificados emitidos incorretamente ou fraudulentos.

Clique para saber mais...

Pedidos ou recursos que ofendem as políticas de segurança

  • Nenhum encontrado

Os certificados SSL/TLS permitem que os sites encriptem transações entre o cliente e o servidor e forneçam a verificação de identidade do servidor

AssuntoData de emissãoData de validade
*.bigdata.com
upload.video.google.com
vimeo.com
*.google-analytics.com
www.googleadservices.com
*.vimeo.com
*.gstatic.com