https://www.wowace.com/paste/353bad9a

扫描 ID：
beb3e5ae-1b3c-4430-8138-0380e44b782e已完成
提交的 URL：
https://www.wowace.com/paste/353bad9a
报告完成时间：

风险 · 找到 0 个

可能带来安全风险的做法

  • 无分类

安全标头 · 找到 2 个

可以增强 Web 应用程序安全性的 HTTP 响应标头

名称值支持信息
Strict-Transport-Securitymax-age=15768000良性
X-Frame-OptionsSAMEORIGIN SAMEORIGIN良性
X-Content-Type-Options—良性
Content-Security-Policy—良性
Referrer-Policy—良性
Clear-Site-Data—良性
X-Permitted-Cross-Domain-Policies—良性
Permissions-Policy—新
Cross-Origin-Embedder-Policy—新
Cross-Origin-Opener-Policy—新
Cross-Origin-Resource-Policy—新
X-XSS-Protection—停用
Feature-Policy—停用
Expect-CT—停用
Public-Key-Pins—停用

安全违规行为 · 找到 1 个

违反安全策略的请求或资源

违规类型信息
资源
https://www.wowace.com/paste/353bad9a
描述
Mixed Content: The page at 'https://www.wowace.com/paste/353bad9a' was loaded over HTTPS, but requested an insecure script 'http://tags.crwdcntrl.net/c/3613/cc.js?ns=_cc3613'. This request has been blocked; the content must be served over HTTPS.
混合内容

证书 · 找到· 10 个

SSL/TLS 证书使网站能够加密客户端和服务器之间的事务并提供服务器身份验证

主题颁发日期到期日期
wowace.com2024年11月25日 04:37:202025年2月23日 04:37:19
*.apis.google.com2024年10月21日 08:38:502025年1月13日 08:38:49
curseforge.com2024年5月12日 00:00:002025年6月9日 23:59:59
upload.video.google.com2024年10月21日 08:38:002025年1月13日 08:37:59
www.google.com2024年10月21日 08:38:452025年1月13日 08:38:44
*.google-analytics.com2024年10月21日 08:36:572025年1月13日 08:36:56
www.clarity.ms2024年9月4日 00:00:002025年9月4日 23:59:59
*.gstatic.com2024年10月21日 08:37:592025年1月13日 08:37:58
*.scorecardresearch.com2023年12月11日 00:00:002024年12月10日 23:59:59
a.clarity.ms2024年6月23日 10:17:342025年6月18日 10:17:34