Podemos Asturies

Criterios que puntúan

• DMARC Política contra la suplantación del correo

  ✕No cumple

  Tiene DMARC con política p=none: solo pide informes, no protege contra la suplantación.

  _dmarc.asturias.podemos.info  TXT  "v=DMARC1; p=none; pct=100; rua=mailto:dmarc-podemos@podemos.info"

• SPF Servidores autorizados a enviar correo

  !Cumple en parte

  Su SPF termina en ~all: el correo de servidores no autorizados se marca, pero no se rechaza.

  asturias.podemos.info  TXT  "v=spf1 mx a ptr ip4:176.31.82.232/29 ip4:5.196.220.240/29 include:amazonses.com ip4:37.59.189.152/29 ~all"
  lookups: 4

• HTTPS Web cifrada (HTTP → HTTPS)

  ✓Cumple

  La web redirige de HTTP a HTTPS.

  http://asturias.podemos.info/ 301 → https://asturias.podemos.info/ 403
  https://asturias.podemos.info/ 403

• HSTS El navegador recuerda usar siempre HTTPS

  ?No comprobable

  La web rechazó la comprobación automática (por ejemplo, con un error 403).

• TLS Versiones de TLS que acepta la web

  ✓Cumple

  Acepta TLS 1.2 o 1.3 y rechaza TLS 1.0 y 1.1.

  TLS 1.0 ✕ · TLS 1.1 ✕ · TLS 1.2 ✓ · TLS 1.3 ✓

• Brechas (HIBP) Brechas catalogadas en Have I Been Pwned

  ✓Cumple

  El dominio no figura como víctima directa en el catálogo de Have I Been Pwned.

Informativos (no puntúan)

• DKIM Firma del correo (selectores comunes)

  Se encontró una clave DKIM con el selector default.

• MTA-STS Cifrado obligatorio del correo entre servidores

  No publica MTA-STS.

• TLS-RPT Informes de fallos de cifrado del correo

  No publica TLS-RPT.

• DNSSEC Firma de las respuestas DNS

  La zona no está firmada con DNSSEC (o no valida).

• CAA Autoridades que pueden emitir certificados

  Tiene CAA: comodoca.com, digicert.com; cansignhttpexchanges=yes, letsencrypt.org, pki.goog; cansignhttpexchanges=yes, ssl.com puede emitir certificados.

  podemos.info  CAA  0 iodef "mailto:sistemas@podemos.info"
  podemos.info  CAA  0 issue "comodoca.com"
  podemos.info  CAA  0 issue "digicert.com; cansignhttpexchanges=yes"
  podemos.info  CAA  0 issue "letsencrypt.org"
  podemos.info  CAA  0 issue "pki.goog; cansignhttpexchanges=yes"
  podemos.info  CAA  0 issue "ssl.com"
  podemos.info  CAA  0 issuewild "comodoca.com"
  podemos.info  CAA  0 issuewild "digicert.com; cansignhttpexchanges=yes"
  podemos.info  CAA  0 issuewild "letsencrypt.org"
  podemos.info  CAA  0 issuewild "pki.goog; cansignhttpexchanges=yes"
  podemos.info  CAA  0 issuewild "ssl.com"

• CSP Política de seguridad del contenido de la web

  ?No comprobable

  La web rechazó la comprobación automática (por ejemplo, con un error 403).

• Cabeceras Otras cabeceras de seguridad

  ?No comprobable

  La web rechazó la comprobación automática (por ejemplo, con un error 403).

Día a día

Un fichero por día desde el comienzo de las comprobaciones.

1. ✕Rojo16 oct