https://yamap.com/activities/36254938

掃描 ID：
f6dbc410-0ed3-4e50-ae25-87cc3f7b8e67已完成
已提交的 URL：
https://yamap.com/activities/36254938
報告完成時間：

風險 · 找到 0 個

可能帶來安全風險的做法

  • 無分類

安全標頭 · 找到 0 個

可增強 Web 應用程式安全性的 HTTP 回應標頭

  • 未設定
名稱價值支援資訊
Strict-Transport-Security—良性
X-Frame-Options—良性
X-Content-Type-Options—良性
Content-Security-Policy—良性
Referrer-Policy—良性
Clear-Site-Data—良性
X-Permitted-Cross-Domain-Policies—良性
Permissions-Policy—新
Cross-Origin-Embedder-Policy—新
Cross-Origin-Opener-Policy—新
Cross-Origin-Resource-Policy—新
X-XSS-Protection—已棄用
Feature-Policy—已棄用
Expect-CT—已棄用
Public-Key-Pins—已棄用

安全違規 · 找到 5 個

違反安全性原則的要求或資源

違規類型資訊
資源
https://yamap.com/activities/36254938
描述
[Report Only] Refused to load the script 'https://www.googletagmanager.com/gtm.js?id=GTM-NLG7XT5' because it violates the following Content Security Policy directive: "script-src-elem 'unsafe-inline' https://yamap.com https://www.googleoptimize.com https://www.youtube.com".
內容安全性原則
資源
https://www.googletagmanager.com/gtm.js?id=GTM-NLG7XT5
描述
[Report Only] Refused to load the script 'https://www.googletagmanager.com/gtag/js?id=G-5DZMLWRXD1&l=dataLayer&cx=c&gtm=45He4bk0v79235675za200' because it violates the following Content Security Policy directive: "script-src-elem 'unsafe-inline' https://yamap.com https://www.googleoptimize.com https://www.youtube.com".
內容安全性原則
描述
[Report Only] Refused to load the script 'https://d.line-scdn.net/n/line_tag/public/release/v1/lt.js' because it violates the following Content Security Policy directive: "script-src-elem 'unsafe-inline' https://yamap.com https://www.googleoptimize.com https://www.youtube.com".
內容安全性原則
資源
https://www.googletagmanager.com/
描述
[Report Only] Refused to frame 'https://www.googletagmanager.com/' because it violates the following Content Security Policy directive: "frame-src https://docs.google.com/forms".
內容安全性原則
資源
https://www.googletagmanager.com/
描述
[Report Only] Refused to frame 'https://www.googletagmanager.com/' because it violates the following Content Security Policy directive: "frame-src https://docs.google.com/forms".
內容安全性原則

憑證 · 找到 10 個

SSL/TLS 憑證可讓網站加密用戶端與伺服器之間的交易，並提供伺服器身分識別驗證

主旨核發日期到期日
*.yamap.com2024年8月17日 00:00:002025年9月14日 23:59:59
*.lambda-url.ap-northeast-1.on.aws2024年11月27日 00:00:002025年12月27日 23:59:59
*.google-analytics.com2024年10月21日 08:36:572025年1月13日 08:36:56
*.google.com2024年10月21日 08:36:572025年1月13日 08:36:56
www.google.com2024年10月21日 08:38:452025年1月13日 08:38:44
line-apps.com2024年9月24日 00:00:002025年9月23日 23:59:59
sentry.io2024年7月3日 00:00:002025年7月22日 23:59:59
*.line.me2024年8月8日 04:31:022025年9月9日 04:31:01
*.g.doubleclick.net2024年10月21日 08:36:572025年1月13日 08:36:56
*.google.es2024年10月21日 08:39:312025年1月13日 08:39:30