Por un Mundo Más Justo

Criterios que puntúan

• DMARC Política contra la suplantación del correo

  ✕No cumple

  Tiene DMARC con política p=none: solo pide informes, no protege contra la suplantación.

  _dmarc.porunmundomasjusto.es  TXT  "v=DMARC1;p=none;"

• SPF Servidores autorizados a enviar correo

  ✕No cumple

  Su SPF no tiene regla final (all): no dice nada del correo enviado desde servidores no autorizados.

  porunmundomasjusto.es  TXT  "v=spf1 include:spf.emdlv.net"
  lookups: 1

• HTTPS Web cifrada (HTTP → HTTPS)

  ✓Cumple

  La web redirige de HTTP a HTTPS.

  http://porunmundomasjusto.es/ 301 → https://www.porunmundomasjusto.es/ 200
  https://porunmundomasjusto.es/ 301 → https://www.porunmundomasjusto.es/ 200

• HSTS El navegador recuerda usar siempre HTTPS

  !Cumple en parte

  No tiene HSTS: el navegador no recuerda que debe usar siempre HTTPS.

• TLS Versiones de TLS que acepta la web

  ✕No cumple

  Acepta TLS 1.0 o 1.1, versiones retiradas desde 2021 (RFC 8996).

  TLS 1.0 ✓ · TLS 1.1 ✓ · TLS 1.2 ✓ · TLS 1.3 ✓

• Brechas (HIBP) Brechas catalogadas en Have I Been Pwned

  ✓Cumple

  El dominio no figura como víctima directa en el catálogo de Have I Been Pwned.

Informativos (no puntúan)

• DKIM Firma del correo (selectores comunes)

  No se encontró DKIM con los selectores comunes. No prueba que no lo tenga: los selectores no se pueden listar.

• MTA-STS Cifrado obligatorio del correo entre servidores

  No publica MTA-STS.

• TLS-RPT Informes de fallos de cifrado del correo

  No publica TLS-RPT.

• DNSSEC Firma de las respuestas DNS

  La zona no está firmada con DNSSEC (o no valida).

• CAA Autoridades que pueden emitir certificados

  No tiene CAA: cualquier autoridad puede emitir certificados para el dominio.

• CSP Política de seguridad del contenido de la web

  La web no envía política CSP.

• Cabeceras Otras cabeceras de seguridad

  Falta: x-content-type-options, x-frame-options, referrer-policy, permissions-policy, cross-origin-opener-policy.

Día a día

Un fichero por día desde el comienzo de las comprobaciones.

1. ✕Rojo16 oct