https://www.farmatodo.com/

已提交的 URL:
https://farmatodo.com/已重新導向
報告完成時間:

風險 · 找到 0 個

可能帶來安全風險的做法

  • 無分類

安全標頭 · 找到 7 個

可增強 Web 應用程式安全性的 HTTP 回應標頭

名稱價值支援資訊
Strict-Transport-Securitymax-age=31536000; includeSubDomains良性
X-Frame-OptionsDENY良性
X-Content-Type-Optionsnosniff良性
Content-Security-Policystyle-src 'self'; img-src 'self' https://d21y75miwcfqoq.cloudfront.net/0639af94; default-src 'self'; script-src 'self' https://unpkg.com/axios/dist/axios.min.js ./js/main.js; frame-ancestors 'none'; object-src 'none'; connect-src 'self' https://api.ipdata.co良性
Referrer-Policystrict-origin-when-cross-origin良性
Clear-Site-Data良性
X-Permitted-Cross-Domain-Policies良性
Permissions-Policygeolocation=(self); microphone=(); camera=()
Cross-Origin-Embedder-Policy
Cross-Origin-Opener-Policy
Cross-Origin-Resource-Policy
X-XSS-Protection1; mode=block已棄用
Feature-Policy已棄用
Expect-CT已棄用
Public-Key-Pins已棄用

安全違規 · 找到 1 個

違反安全性原則的要求或資源

違規類型資訊
資源
https://www.farmatodo.com/
描述
Refused to apply inline style because it violates the following Content Security Policy directive: "style-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-HrvAPhJHDMpEBcplBvvwyxAYUF0koC1/uv7HLEC0aqg='), or a nonce ('nonce-...') is required to enable inline execution. Note that hashes do not apply to event handlers, style attributes and javascript: navigations unless the 'unsafe-hashes' keyword is present.
內容安全性原則

憑證 · 找到 3 個

SSL/TLS 憑證可讓網站加密用戶端與伺服器之間的交易,並提供伺服器身分識別驗證

主旨核發日期到期日
*.farmatodo.com2024年4月30日 00:00:002025年5月31日 23:59:59
*.cloudfront.net2024年7月30日 00:00:002025年7月3日 23:59:59
api.ipdata.co2024年8月21日 00:00:002025年9月19日 23:59:59