https://mastodon.digitaino.com/tags/ahmetcadirci

ID da verificação
8e060d05-7ceb-402a-9d4a-f1c7328e928aConcluído
URL enviado:
https://mastodon.digitaino.com/tags/ahmetcadirci
Relatório concluído:

Riscos · 0 encontrados

Práticas que podem representar riscos de segurança

  • Sem classificação

Cabeçalhos de segurança · 6 encontrados

Cabeçalhos de resposta HTTP que podem reforçar a segurança de uma aplicação web

NomeValorApoio ao clienteInformação
Strict-Transport-Securitymax-age=63072000; includeSubDomainsBom
X-Frame-OptionsDENYBom
X-Content-Type-OptionsnosniffBom
Content-Security-Policybase-uri 'none'; default-src 'none'; frame-ancestors 'none'; font-src 'self' https://mastodon.digitaino.com; img-src 'self' https: data: blob: https://mastodon.digitaino.com; style-src 'self' https://mastodon.digitaino.com 'nonce-b3/RKO031F+20itK/+w7ig=='; media-src 'self' https: data: https://mastodon.digitaino.com; frame-src 'self' https:; manifest-src 'self' https://mastodon.digitaino.com; form-action 'self'; child-src 'self' blob: https://mastodon.digitaino.com; worker-src 'self' blob: https://mastodon.digitaino.com; connect-src 'self' data: blob: https://mastodon.digitaino.com https://mastodon.digitaino.com wss://mastodon.digitaino.com; script-src 'self' https://mastodon.digitaino.com 'wasm-unsafe-eval'Bom
Referrer-Policysame-originBom
Clear-Site-Data—Bom
X-Permitted-Cross-Domain-Policies—Bom
Permissions-Policy—Novo
Cross-Origin-Embedder-Policy—Novo
Cross-Origin-Opener-Policy—Novo
Cross-Origin-Resource-Policy—Novo
X-XSS-Protection0Descontinuado
Feature-Policy—Descontinuado
Expect-CT—Descontinuado
Public-Key-Pins—Descontinuado

Violações de segurança · 2 encontradas

Pedidos ou recursos que ofendem as políticas de segurança

ViolaçãoTipoInformação
Recurso
https://mastodon.digitaino.com/tags/ahmetcadirci
Descrição
Refused to execute inline script because it violates the following Content Security Policy directive: "script-src 'self' https://mastodon.digitaino.com 'wasm-unsafe-eval'". Either the 'unsafe-inline' keyword, a hash ('sha256-BnwkhnAX1B/MjUbH2j0kMDn00wH08PGNFHBW9ZUOsX0='), or a nonce ('nonce-...') is required to enable inline execution.
Política de segurança de conteúdo
Recurso
https://mastodon.digitaino.com/tags/ahmetcadirci
Descrição
Refused to load the script 'https://static.cloudflareinsights.com/beacon.min.js/vcd15cbe7772f49c399c6a5babf22c1241717689176015' because it violates the following Content Security Policy directive: "script-src 'self' https://mastodon.digitaino.com 'wasm-unsafe-eval'". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
Política de segurança de conteúdo

Certificados · 1 encontrados

Os certificados SSL/TLS permitem que os sites encriptem transações entre o cliente e o servidor e forneçam a verificação de identidade do servidor

AssuntoData de emissãoData de validade
digitaino.com9/11/2024, 07:17:157/02/2025, 07:17:14