https://matters.town/?target=https%3A%2F%2Fmatters.town%2Fme%2Fdrafts%2FRHJhZnQ6MTIzOTY2Nw

ID da verificação: b231a9be-a33f-41ad-8ac4-092c37a94195Concluído
URL enviado:: https://matters.town/me/drafts/RHJhZnQ6MTIzOTY2Nw
Relatório concluído:: 30/11/2024, 19:56:44

Riscos · 0 encontrados

Práticas que podem representar riscos de segurança

Cabeçalhos de segurança · 0 encontrados

Cabeçalhos de resposta HTTP que podem reforçar a segurança de uma aplicação web

Nome	Valor	Apoio ao cliente	Informação
Strict-Transport-Security	—	Bom	Declarar que um só site pode ser acedido através de uma ligação segura (HTTPS). Clique para saber mais...
X-Frame-Options	—	Bom	Indicar se um navegador deve ter permissão para renderizar uma página em <frame>, <iframe>, <embed> ou <object>. Clique para saber mais...
X-Content-Type-Options	—	Bom	Indicar que os tipos MIME anunciados nos cabeçalhos Tipo de conteúdo devem ser seguidos e não alterados. Clique para saber mais...
Content-Security-Policy	—	Bom	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Referrer-Policy	—	Bom	Controlar a quantidade de informações de referência que deve ser incluída nos pedidos. Clique para saber mais...
Clear-Site-Data	—	Bom	Controlar os dados armazenados por um navegador cliente quanto às suas origens. Clique para saber mais...
X-Permitted-Cross-Domain-Policies	—	Bom	Controlar se um cliente web, como o Adobe Flash Player ou o Adobe Acrobat tem permissão para controlar dados entre domínios. Clique para saber mais...
Permissions-Policy	—	Novo	Permitir e negar o uso de recursos do navegador num documento ou iframe. Clique para saber mais...
Cross-Origin-Embedder-Policy	—	Novo	Configurar a incorporação de recursos de origem cruzada no documento. Clique para saber mais...
Cross-Origin-Opener-Policy	—	Novo	Garantir que um documento de nível máximo não partilha um grupo de contexto de navegação com documentos de origem cruzada. Clique para saber mais...
Cross-Origin-Resource-Policy	—	Novo	Solicitar que o navegador bloqueie pedidos sem CORS de origem cruzada/entre sites para o recurso fornecido. Clique para saber mais...
X-XSS-Protection	—	Descontinuado	Descontinuado. Impede o carregamento de páginas quando detetam ataques refletidos de scripting entre sites (XSS). Clique para saber mais...
Feature-Policy	—	Descontinuado	Descontinuado. Substituído pelo cabeçalho Permissões-política. Clique para saber mais...
Expect-CT	—	Descontinuado	Descontinuado. Optar por relatar e/ou aplicar requisitos de transparência de certificados. Clique para saber mais...
Public-Key-Pins	—	Descontinuado	Descontinuado. Permitir que sites HTTPS resistam à falsificação de invasores usando certificados emitidos incorretamente ou fraudulentos. Clique para saber mais...

Violações de segurança · 11 encontradas

Pedidos ou recursos que ofendem as políticas de segurança

Violação	Tipo	Informação
Recurso https://assets-next.mattersprotocol.io/_next/static/chunks/8279.6dd204afb98dea5d.js Descrição Refused to connect to 'https://region1.google-analytics.com/g/collect?v=2&tid=G-M9T3614QK1&gtm=45je4bk0v869011788za200&_p=1732996619519&gcd=13l3l3l2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102077855~102081485&_fid=dft_vqRyAOVAyCDiDetaWZ&cid=463004984.1732996620&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&_s=1&sid=1732996619&sct=1&seg=0&dl=https%3A%2F%2Fmatters.town%2F%3Ftarget%3Dhttps%253A%252F%252Fmatters.town%252Fme%252Fdrafts%252FRHJhZnQ6MTIzOTY2Nw&dr=https%3A%2F%2Fmatters.town%2Fme%2Fdrafts%2FRHJhZnQ6MTIzOTY2Nw&dt=Matters&en=page_view&_fv=1&_nsi=1&_ss=1&_ee=1&ep.origin=firebase&tfd=2813' because it violates the following Content Security Policy directive: "connect-src 'self' ws: wss: assets-next.mattersprotocol.io https://server.matters.town/graphql https://server.matters.news/graphql upload.imagedelivery.net .ingest.sentry.io www.google-analytics.com firebase.googleapis.com firebaseinstallations.googleapis.com fcmregistrations.googleapis.com api.stripe.com .walletconnect.org .walletconnect.com .alchemyapi.io *.alchemy.com gw3.io/ipfs/ cloudflare-ipfs.com/ipfs/ ipfs.io/ipfs/ 4everland.io/ipfs/".	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Recurso https://assets-next.mattersprotocol.io/_next/static/chunks/8279.6dd204afb98dea5d.js Descrição Refused to connect to 'https://region1.google-analytics.com/g/collect?v=2&tid=G-M9T3614QK1&gtm=45je4bk0v869011788za200&_p=1732996619519&gcd=13l3l3l2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102077855~102081485&_fid=dft_vqRyAOVAyCDiDetaWZ&cid=463004984.1732996620&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&_s=1&sid=1732996619&sct=1&seg=0&dl=https%3A%2F%2Fmatters.town%2F%3Ftarget%3Dhttps%253A%252F%252Fmatters.town%252Fme%252Fdrafts%252FRHJhZnQ6MTIzOTY2Nw&dr=https%3A%2F%2Fmatters.town%2Fme%2Fdrafts%2FRHJhZnQ6MTIzOTY2Nw&dt=Matters&en=page_view&_fv=1&_nsi=1&_ss=1&_ee=1&ep.origin=firebase&tfd=2813' because it violates the document's Content Security Policy.	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Recurso https://assets-next.mattersprotocol.io/_next/static/chunks/8279.6dd204afb98dea5d.js Descrição Refused to connect to 'https://ep1.adtrafficquality.google/getconfig/sodar?sv=200&tid=gda&tv=r20241120&st=env' because it violates the following Content Security Policy directive: "connect-src 'self' ws: wss: assets-next.mattersprotocol.io https://server.matters.town/graphql https://server.matters.news/graphql upload.imagedelivery.net .ingest.sentry.io www.google-analytics.com firebase.googleapis.com firebaseinstallations.googleapis.com fcmregistrations.googleapis.com api.stripe.com .walletconnect.org .walletconnect.com .alchemyapi.io *.alchemy.com gw3.io/ipfs/ cloudflare-ipfs.com/ipfs/ ipfs.io/ipfs/ 4everland.io/ipfs/".	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Recurso https://pagead2.googlesyndication.com/ Descrição Refused to frame 'https://pagead2.googlesyndication.com/' because it violates the following Content Security Policy directive: "frame-src 'self' button.like.co www.youtube.com player.vimeo.com player.bilibili.com www.bilibili.com www.instagram.com jsfiddle.net codepen.io www.google.com/recaptcha/ recaptcha.google.com/recaptcha/ challenges.cloudflare.com js.stripe.com hooks.stripe.com .walletconnect.com .walletconnect.org".	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Recurso https://pagead2.googlesyndication.com/ Descrição Refused to frame 'https://pagead2.googlesyndication.com/' because it violates the following Content Security Policy directive: "frame-src 'self' button.like.co www.youtube.com player.vimeo.com player.bilibili.com www.bilibili.com www.instagram.com jsfiddle.net codepen.io www.google.com/recaptcha/ recaptcha.google.com/recaptcha/ challenges.cloudflare.com js.stripe.com hooks.stripe.com .walletconnect.com .walletconnect.org".	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Recurso https://assets-next.mattersprotocol.io/_next/static/chunks/8279.6dd204afb98dea5d.js Descrição Refused to connect to 'https://region1.google-analytics.com/g/collect?v=2&tid=G-M9T3614QK1&gtm=45je4bk0v869011788za200&_p=1732996619519&gcd=13l3l3l2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102077855~102081485&_fid=dft_vqRyAOVAyCDiDetaWZ&cid=463004984.1732996620&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&uid=&sid=1732996619&sct=1&seg=0&dl=https%3A%2F%2Fmatters.town%2F%3Ftarget%3Dhttps%253A%252F%252Fmatters.town%252Fme%252Fdrafts%252FRHJhZnQ6MTIzOTY2Nw&dr=https%3A%2F%2Fmatters.town%2Fme%2Fdrafts%2FRHJhZnQ6MTIzOTY2Nw&dt=Matters&_s=2&tfd=7830' because it violates the following Content Security Policy directive: "connect-src 'self' ws: wss: assets-next.mattersprotocol.io https://server.matters.town/graphql https://server.matters.news/graphql upload.imagedelivery.net .ingest.sentry.io www.google-analytics.com firebase.googleapis.com firebaseinstallations.googleapis.com fcmregistrations.googleapis.com api.stripe.com .walletconnect.org .walletconnect.com .alchemyapi.io *.alchemy.com gw3.io/ipfs/ cloudflare-ipfs.com/ipfs/ ipfs.io/ipfs/ 4everland.io/ipfs/".	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Recurso https://assets-next.mattersprotocol.io/_next/static/chunks/8279.6dd204afb98dea5d.js Descrição Refused to connect to 'https://region1.google-analytics.com/g/collect?v=2&tid=G-M9T3614QK1&gtm=45je4bk0v869011788za200&_p=1732996619519&gcd=13l3l3l2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102077855~102081485&_fid=dft_vqRyAOVAyCDiDetaWZ&cid=463004984.1732996620&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&uid=&sid=1732996619&sct=1&seg=0&dl=https%3A%2F%2Fmatters.town%2F%3Ftarget%3Dhttps%253A%252F%252Fmatters.town%252Fme%252Fdrafts%252FRHJhZnQ6MTIzOTY2Nw&dr=https%3A%2F%2Fmatters.town%2Fme%2Fdrafts%2FRHJhZnQ6MTIzOTY2Nw&dt=Matters&_s=2&tfd=7830' because it violates the document's Content Security Policy.	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Recurso https://assets-next.mattersprotocol.io/_next/static/chunks/8279.6dd204afb98dea5d.js Descrição Refused to connect to 'https://region1.google-analytics.com/g/collect?v=2&tid=G-M9T3614QK1&gtm=45je4bk0v869011788za200&_p=1732996619519&gcd=13l3l3l2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102077855~102081485&_fid=dft_vqRyAOVAyCDiDetaWZ&cid=463004984.1732996620&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&_s=3&uid=&sid=1732996619&sct=1&seg=1&dl=https%3A%2F%2Fmatters.town%2F%3Ftarget%3Dhttps%253A%252F%252Fmatters.town%252Fme%252Fdrafts%252FRHJhZnQ6MTIzOTY2Nw&dr=https%3A%2F%2Fmatters.town%2Fme%2Fdrafts%2FRHJhZnQ6MTIzOTY2Nw&dt=Matters&en=banner_exposure&_ee=1&ep.origin=firebase&ep.id=QW5ub3VuY2VtZW50OjI3NQ&epn.location=1&ep.title=%E6%88%91%E5%80%91%E7%B5%82%E6%96%BC%E5%81%9A%E5%87%BA%E4%BA%86%E9%80%99%E6%9C%AC%20ZINE%EF%BC%81%E2%80%94%E2%80%94Matterszine%E7%B7%9A%E4%B8%8A%E7%99%BC%E5%B8%83%E6%9C%83&ep.link=https%3A%2F%2Fmatters.town%2Fa%2Fpbmehhgttmbw&ep.lang=en&epn.delay_msecs=7871.399999999441&tfd=12998' because it violates the following Content Security Policy directive: "connect-src 'self' ws: wss: assets-next.mattersprotocol.io https://server.matters.town/graphql https://server.matters.news/graphql upload.imagedelivery.net .ingest.sentry.io www.google-analytics.com firebase.googleapis.com firebaseinstallations.googleapis.com fcmregistrations.googleapis.com api.stripe.com .walletconnect.org .walletconnect.com .alchemyapi.io *.alchemy.com gw3.io/ipfs/ cloudflare-ipfs.com/ipfs/ ipfs.io/ipfs/ 4everland.io/ipfs/".	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Recurso https://assets-next.mattersprotocol.io/_next/static/chunks/8279.6dd204afb98dea5d.js Descrição Refused to connect to 'https://region1.google-analytics.com/g/collect?v=2&tid=G-M9T3614QK1&gtm=45je4bk0v869011788za200&_p=1732996619519&gcd=13l3l3l2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102077855~102081485&_fid=dft_vqRyAOVAyCDiDetaWZ&cid=463004984.1732996620&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&_s=3&uid=&sid=1732996619&sct=1&seg=1&dl=https%3A%2F%2Fmatters.town%2F%3Ftarget%3Dhttps%253A%252F%252Fmatters.town%252Fme%252Fdrafts%252FRHJhZnQ6MTIzOTY2Nw&dr=https%3A%2F%2Fmatters.town%2Fme%2Fdrafts%2FRHJhZnQ6MTIzOTY2Nw&dt=Matters&en=banner_exposure&_ee=1&ep.origin=firebase&ep.id=QW5ub3VuY2VtZW50OjI3NQ&epn.location=1&ep.title=%E6%88%91%E5%80%91%E7%B5%82%E6%96%BC%E5%81%9A%E5%87%BA%E4%BA%86%E9%80%99%E6%9C%AC%20ZINE%EF%BC%81%E2%80%94%E2%80%94Matterszine%E7%B7%9A%E4%B8%8A%E7%99%BC%E5%B8%83%E6%9C%83&ep.link=https%3A%2F%2Fmatters.town%2Fa%2Fpbmehhgttmbw&ep.lang=en&epn.delay_msecs=7871.399999999441&tfd=12998' because it violates the document's Content Security Policy.	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Recurso https://assets-next.mattersprotocol.io/_next/static/chunks/8279.6dd204afb98dea5d.js Descrição Refused to connect to 'https://region1.google-analytics.com/g/collect?v=2&tid=G-M9T3614QK1&gtm=45je4bk0v869011788za200&_p=1732996619519&gcd=13l3l3l2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102077855~102081485&_fid=dft_vqRyAOVAyCDiDetaWZ&cid=463004984.1732996620&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&uid=&sid=1732996619&sct=1&seg=1&dl=https%3A%2F%2Fmatters.town%2F%3Ftarget%3Dhttps%253A%252F%252Fmatters.town%252Fme%252Fdrafts%252FRHJhZnQ6MTIzOTY2Nw&dr=https%3A%2F%2Fmatters.town%2Fme%2Fdrafts%2FRHJhZnQ6MTIzOTY2Nw&dt=Matters&_s=4&tfd=18286' because it violates the following Content Security Policy directive: "connect-src 'self' ws: wss: assets-next.mattersprotocol.io https://server.matters.town/graphql https://server.matters.news/graphql upload.imagedelivery.net .ingest.sentry.io www.google-analytics.com firebase.googleapis.com firebaseinstallations.googleapis.com fcmregistrations.googleapis.com api.stripe.com .walletconnect.org .walletconnect.com .alchemyapi.io *.alchemy.com gw3.io/ipfs/ cloudflare-ipfs.com/ipfs/ ipfs.io/ipfs/ 4everland.io/ipfs/".	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...
Recurso https://assets-next.mattersprotocol.io/_next/static/chunks/8279.6dd204afb98dea5d.js Descrição Refused to connect to 'https://region1.google-analytics.com/g/collect?v=2&tid=G-M9T3614QK1&gtm=45je4bk0v869011788za200&_p=1732996619519&gcd=13l3l3l2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101925629~102067555~102067808~102077855~102081485&_fid=dft_vqRyAOVAyCDiDetaWZ&cid=463004984.1732996620&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&uid=&sid=1732996619&sct=1&seg=1&dl=https%3A%2F%2Fmatters.town%2F%3Ftarget%3Dhttps%253A%252F%252Fmatters.town%252Fme%252Fdrafts%252FRHJhZnQ6MTIzOTY2Nw&dr=https%3A%2F%2Fmatters.town%2Fme%2Fdrafts%2FRHJhZnQ6MTIzOTY2Nw&dt=Matters&_s=4&tfd=18286' because it violates the document's Content Security Policy.	Política de segurança de conteúdo	Controlar os recursos que o agente do utilizador tem permissão para carregar para uma determinada página. Clique para saber mais...

Certificados · 9 encontrados

Os certificados SSL/TLS permitem que os sites encriptem transações entre o cliente e o servidor e forneçam a verificação de identidade do servidor

Assunto	Data de emissão	Data de validade
matters.town	26/10/2024, 21:25:53	24/01/2025, 22:25:11
assets-next.mattersprotocol.io	9/11/2024, 02:08:00	7/02/2025, 03:07:59
upload.video.google.com	21/10/2024, 08:38:00	13/01/2025, 08:37:59
*.google-analytics.com	21/10/2024, 08:36:57	13/01/2025, 08:36:56
imagedelivery.net	14/11/2024, 20:57:13	12/02/2025, 20:57:12
g.alchemy.com	12/10/2024, 08:21:54	10/01/2025, 08:21:53
walletconnect.com	2/11/2024, 12:40:46	31/01/2025, 13:40:43
*.s3-ap-southeast-1.amazonaws.com	6/11/2024, 00:00:00	23/10/2025, 23:59:59
*.g.doubleclick.net	21/10/2024, 08:36:57	13/01/2025, 08:36:56