https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml

扫描 ID：
bc22a29a-efe2-4349-8171-525fa5118bdd已完成
提交的 URL：
https://motorolasolutions.flexnetoperations.com/
报告完成时间：

风险 · 找到 0 个

Copy link
  • 无分类

安全标头 · 找到 6 个

Copy link
名称值支持信息
Strict-Transport-Securitymax-age=315360000; includeSubDomains良性声明只能通过安全连接 (HTTPS) 访问网站。

单击可了解更多信息...
X-Frame-OptionsSAMEORIGIN良性表明是否允许浏览器在 <frame>、<iframe>、<embed> 或 <object> 中渲染页面。

单击可了解更多信息...
X-Content-Type-Optionsnosniff良性表明应该遵循 Content-Type 标头中公布的 MIME 类型，并且不得进行更改。

单击可了解更多信息...
Content-Security-Policyframe-ancestors 'self'良性控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...
Referrer-Policystrict-origin-when-cross-origin良性控制请求中应该包含多少引荐者信息。

单击可了解更多信息...
Clear-Site-Data—良性控制客户端浏览器为来源服务器存储的数据。

单击可了解更多信息...
X-Permitted-Cross-Domain-Policies—良性控制 Web 客户端（例如 Adobe Flash Player 或 Adobe Acrobat）是否拥有跨域处理数据的权限。

单击可了解更多信息...
Permissions-Policy—新允许和拒绝在文档或 iframe 中使用浏览器功能。

单击可了解更多信息...
Cross-Origin-Embedder-Policy—新配置将跨源资源嵌入到文档中。

单击可了解更多信息...
Cross-Origin-Opener-Policy—新确保顶级文档不与跨源文档共享浏览背景组。

单击可了解更多信息...
Cross-Origin-Resource-Policy—新请求浏览器阻止对给定资源的 no-cors 跨源/跨站点请求。

单击可了解更多信息...
X-XSS-Protection0停用已弃用。当检测到页面遭受反射式跨站点脚本 (XSS) 攻击时，停止加载页面。

单击可了解更多信息...
Feature-Policy—停用已弃用。替换为 Permissions-Policy 标头。

单击可了解更多信息...
Expect-CT—停用已弃用。选择加入报告和/或执行证书透明度要求。

单击可了解更多信息...
Public-Key-Pins—停用已弃用。允许 HTTPS 网站抵御攻击者使用错误颁发的或其他欺诈性证书进行假冒。

单击可了解更多信息...

安全违规行为 · 找到 10 个

Copy link
违规类型信息
资源
https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml
描述
[Report Only] Refused to load the image 'https://myaccount-uat.motorolasolutions.com/euri/img/insignia.png' because it violates the following Content Security Policy directive: "img-src 'self' msiext.okta.com sso.motorolasolutions.com *.oktacdn.com *.tiles.mapbox.com *.mapbox.com *.vidyard.com data: data.pendo.io pendo-static-5634101834153984.storage.googleapis.com pendo-static-5391521872216064.storage.googleapis.com blob:".
内容安全策略控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...
资源
https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml
描述
[Report Only] Refused to load the script 'https://ajax.aspnetcdn.com/ajax/jQuery/jquery-3.3.1.min.js' because it violates the following Content Security Policy directive: "script-src 'unsafe-inline' 'unsafe-eval' 'self' 'report-sample' msiext.okta.com sso.motorolasolutions.com *.oktacdn.com". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
内容安全策略控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...
资源
https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml
描述
[Report Only] Refused to load the stylesheet 'https://fonts.googleapis.com/css2?family=Roboto&display=swap' because it violates the following Content Security Policy directive: "style-src 'unsafe-inline' 'self' msiext.okta.com sso.motorolasolutions.com *.oktacdn.com". Note that 'style-src-elem' was not explicitly set, so 'style-src' is used as a fallback.
内容安全策略控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...
资源
https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml
描述
[Report Only] Refused to load the image 'https://myaccount-uat.motorolasolutions.com/euri/img/motoSolutions.png' because it violates the following Content Security Policy directive: "img-src 'self' msiext.okta.com sso.motorolasolutions.com *.oktacdn.com *.tiles.mapbox.com *.mapbox.com *.vidyard.com data: data.pendo.io pendo-static-5634101834153984.storage.googleapis.com pendo-static-5391521872216064.storage.googleapis.com blob:".
内容安全策略控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...
资源
https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml
描述
[Report Only] Refused to load the image 'https://oktaregister.motorolasolutions.com/api/language.svg' because it violates the following Content Security Policy directive: "img-src 'self' msiext.okta.com sso.motorolasolutions.com *.oktacdn.com *.tiles.mapbox.com *.mapbox.com *.vidyard.com data: data.pendo.io pendo-static-5634101834153984.storage.googleapis.com pendo-static-5391521872216064.storage.googleapis.com blob:".
内容安全策略控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...
资源
https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml
描述
[Report Only] Refused to connect to 'https://motorolasolutions.okta.com/api/v1/sessions/me' because it violates the following Content Security Policy directive: "connect-src 'self' msiext.okta.com msiext-admin.okta.com sso.motorolasolutions.com *.oktacdn.com *.mixpanel.com *.mapbox.com *.mtls.okta.com msiext.kerberos.okta.com *.authenticatorlocalprod.com:8769 http://localhost:8769 http://127.0.0.1:8769 *.authenticatorlocalprod.com:65111 http://localhost:65111 http://127.0.0.1:65111 *.authenticatorlocalprod.com:65121 http://localhost:65121 http://127.0.0.1:65121 *.authenticatorlocalprod.com:65131 http://localhost:65131 http://127.0.0.1:65131 *.authenticatorlocalprod.com:65141 http://localhost:65141 http://127.0.0.1:65141 *.authenticatorlocalprod.com:65151 http://localhost:65151 http://127.0.0.1:65151 https://oinmanager.okta.com data: *.ingest.sentry.io data.pendo.io pendo-static-5634101834153984.storage.googleapis.com pendo-static-5391521872216064.storage.googleapis.com".
内容安全策略控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...
资源
https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml
描述
[Report Only] Refused to load the image 'https://oktaregister.motorolasolutions.com/api/location.svg' because it violates the following Content Security Policy directive: "img-src 'self' msiext.okta.com sso.motorolasolutions.com *.oktacdn.com *.tiles.mapbox.com *.mapbox.com *.vidyard.com data: data.pendo.io pendo-static-5634101834153984.storage.googleapis.com pendo-static-5391521872216064.storage.googleapis.com blob:".
内容安全策略控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...
资源
https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml
描述
[Report Only] Refused to load the image 'https://myaccount-uat.motorolasolutions.com/euri/img/insignia.png' because it violates the following Content Security Policy directive: "img-src 'self' msiext.okta.com sso.motorolasolutions.com *.oktacdn.com *.tiles.mapbox.com *.mapbox.com *.vidyard.com data: data.pendo.io pendo-static-5634101834153984.storage.googleapis.com pendo-static-5391521872216064.storage.googleapis.com blob:".
内容安全策略控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...
资源
https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml
描述
[Report Only] Refused to load the image 'https://oktaregister.motorolasolutions.com/api/location.svg' because it violates the following Content Security Policy directive: "img-src 'self' msiext.okta.com sso.motorolasolutions.com *.oktacdn.com *.tiles.mapbox.com *.mapbox.com *.vidyard.com data: data.pendo.io pendo-static-5634101834153984.storage.googleapis.com pendo-static-5391521872216064.storage.googleapis.com blob:".
内容安全策略控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...
资源
https://sso.motorolasolutions.com/app/motorolasolutionsincexternalproduction_flexaraprodsaml_1/exk5f979yfnsVICGz2p7/sso/saml
描述
[Report Only] Refused to load the image 'https://oktaregister.motorolasolutions.com/api/backgroundimage.png' because it violates the following Content Security Policy directive: "img-src 'self' msiext.okta.com sso.motorolasolutions.com *.oktacdn.com *.tiles.mapbox.com *.mapbox.com *.vidyard.com data: data.pendo.io pendo-static-5634101834153984.storage.googleapis.com pendo-static-5391521872216064.storage.googleapis.com blob:".
内容安全策略控制允许用户代理为指定页面加载的资源。

单击可了解更多信息...

证书 · 找到· 8 个

Copy link
主题颁发日期到期日期
*.flexnetoperations.com2024年10月7日 00:00:002025年11月7日 23:59:59
imperva.com2024年11月13日 18:27:572025年5月12日 18:27:57
ajax.microsoft.com2025年1月15日 17:50:492026年1月10日 17:50:49
*.oktacdn.com2024年12月2日 00:00:002026年1月2日 23:59:59
upload.video.google.com2024年12月9日 08:37:202025年3月3日 08:37:19
*.okta.com2024年2月12日 00:00:002025年3月14日 23:59:59
accounts.okta.com2024年7月17日 00:00:002025年8月15日 23:59:59
*.gstatic.com2024年12月9日 08:37:202025年3月3日 08:37:19