https://mvp.sos.ga.gov/s/

扫描 ID：
aaa92d8a-caa2-4dd7-96c5-77acd02db348已完成
提交的 URL：
https://mvp.sos.ga.gov/已重定向
报告完成时间：

风险 · 找到 0 个

可能带来安全风险的做法

  • 无分类

安全标头 · 找到 5 个

可以增强 Web 应用程序安全性的 HTTP 响应标头

名称值支持信息
Strict-Transport-Securitymax-age=63072000; includeSubDomains良性
X-Frame-OptionsSAMEORIGIN良性
X-Content-Type-Optionsnosniff良性
Content-Security-Policyupgrade-insecure-requests frame-ancestors 'self'良性
Referrer-Policyorigin-when-cross-origin良性
Clear-Site-Data—良性
X-Permitted-Cross-Domain-Policies—良性
Permissions-Policy—新
Cross-Origin-Embedder-Policy—新
Cross-Origin-Opener-Policy—新
Cross-Origin-Resource-Policy—新
X-XSS-Protection—停用
Feature-Policy—停用
Expect-CT—停用
Public-Key-Pins—停用

安全违规行为 · 找到 2 个

违反安全策略的请求或资源

违规类型信息
资源
https://mvp.sos.ga.gov/components/o11y/client.js
描述
Refused to connect to 'https://region1.google-analytics.com/g/collect?v=2&tid=G-B3953G6JGZ&gtm=45je4ah0v895529099za200&_p=1729462947033&gcd=13l3l3l2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101686685&gdid=dMTFhYj&cid=2020082392.1729462948&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&_s=1&sid=1729462947&sct=1&seg=0&dl=https%3A%2F%2Fmvp.sos.ga.gov%2Fs%2F&dt=GA%20My%20Voter%20Page&dp=%2Fs%2F&en=page_view&_fv=1&_nsi=1&_ss=1&_ee=1&tfd=4142' because it violates the following Content Security Policy directive: "connect-src 'self' https://www.paypal.com https://www.sandbox.paypal.com https://gaonestop.my.salesforce-scrt.com https://fonts.googleapis.com/css2 https://payments.salesforce.com/ https://cdn.content.aws-dev2-uswest2.aws.sfdc.cl/ https://checkoutshopper-live.adyen.com/ https://checkoutshopper-test.adyen.com/ https://o11y.sfproxy-core2.sfdc-pu91w7.svc.sfdcfc.net/ui-telemetry https://metrics-nds.docgen.nintex.io https://content.metrics-nds.docgen.nintex.io https://data.metrics-nds.docgen.nintex.io https://*.walkme.com https://*.amazonaws.com https://cdn.walkme.com https://uat-sos-ga.cs234.force.com https://papi.walkme.com https://www.google.com https://www.google-analytics.com https://stats.g.doubleclick.net https://www.googletagmanager.com https://sos-ga-gov.force.com https://gaonestop.my.salesforce.com https://data-ga-sos.cs234.force.com https://*.walkmeusercontent.com georgia.enhancedballot.com https://dc.services.visualstudio.com https://gaonestop--gauat.sandbox.my.salesforce.com https://app.enhancedvoting.com https://mvp.sos.ga.gov https://georgia.enhancedballot.com".
内容安全策略
资源
https://mvp.sos.ga.gov/components/o11y/client.js
描述
Refused to connect to 'https://region1.google-analytics.com/g/collect?v=2&tid=G-B3953G6JGZ&gtm=45je4ah0v895529099za200&_p=1729462947033&gcd=13l3l3l2l1l1&npa=1&dma_cps=syphamo&dma=1&tag_exp=101686685&gdid=dMTFhYj&cid=2020082392.1729462948&ul=en-us&sr=1x1&uaa=&uab=&uafvl=&uamb=0&uam=&uap=&uapv=&uaw=0&frm=0&pscdl=noapi&_s=1&sid=1729462947&sct=1&seg=0&dl=https%3A%2F%2Fmvp.sos.ga.gov%2Fs%2F&dt=GA%20My%20Voter%20Page&dp=%2Fs%2F&en=page_view&_fv=1&_nsi=1&_ss=1&_ee=1&tfd=4142' because it violates the document's Content Security Policy.
内容安全策略

证书 · 找到· 6 个

SSL/TLS 证书使网站能够加密客户端和服务器之间的事务并提供服务器身份验证

主题颁发日期到期日期
*.sos.ga.gov2024年6月19日 00:00:002025年6月24日 23:59:59
www.google.com2024年9月30日 15:11:472024年12月23日 15:11:46
*.gstatic.com2024年9月30日 15:09:592024年12月23日 15:09:58
walkme.com2023年12月4日 00:00:002024年12月3日 23:59:59
*.google-analytics.com2024年9月30日 14:36:152024年12月23日 14:36:14
upload.video.google.com2024年9月30日 15:09:592024年12月23日 15:09:58