Federación Socialista Asturiana (FSA-PSOE)
fsa-psoe.org · Dominio de su rama asturiana (dónde se tomó).
Por qué:
- DMARC: Tiene DMARC con política p=none: solo pide informes, no protege contra la suplantación.
- HSTS: No tiene HSTS: el navegador no recuerda que debe usar siempre HTTPS.
No se pudo comprobar: HTTPS.
Criterios que puntúan
DMARC Política contra la suplantación del correo
No cumpleTiene DMARC con política p=none: solo pide informes, no protege contra la suplantación.
_dmarc.fsa-psoe.org TXT "v=DMARC1; p=none;"
SPF Servidores autorizados a enviar correo
CumpleSu SPF termina en -all: solo los servidores autorizados pueden enviar correo del dominio.
fsa-psoe.org TXT "v=spf1 ip4:85.17.20.99 ip4:85.17.20.69 +a:spf.theservercluster.com +mx +ip4:37.48.85.70 +ip4:37.48.85.74 -all" lookups: 2
HTTPS Web cifrada (HTTP → HTTPS)
No comprobableComprobada desde fuera de España, la web respondió por HTTP sin redirigir a HTTPS. Como puede depender del país, no se puntúa.
http://fsa-psoe.org/ 200 https://fsa-psoe.org/ 200
HSTS El navegador recuerda usar siempre HTTPS
Cumple en parteNo tiene HSTS: el navegador no recuerda que debe usar siempre HTTPS.
TLS Versiones de TLS que acepta la web
CumpleAcepta TLS 1.2 o 1.3 y rechaza TLS 1.0 y 1.1.
TLS 1.0 ✕ · TLS 1.1 ✕ · TLS 1.2 ✓ · TLS 1.3 ✓
Brechas (HIBP) Brechas catalogadas en Have I Been Pwned
CumpleEl dominio no figura como víctima directa en el catálogo de Have I Been Pwned.
Informativos (no puntúan)
DKIM Firma del correo (selectores comunes)
Se encontró una clave DKIM con el selector default.
MTA-STS Cifrado obligatorio del correo entre servidores
No publica MTA-STS.
TLS-RPT Informes de fallos de cifrado del correo
No publica TLS-RPT.
DNSSEC Firma de las respuestas DNS
La zona no está firmada con DNSSEC (o no valida).
CAA Autoridades que pueden emitir certificados
No tiene CAA: cualquier autoridad puede emitir certificados para el dominio.
CSP Política de seguridad del contenido de la web
La web no envía política CSP.
Cabeceras Otras cabeceras de seguridad
Falta: x-content-type-options, referrer-policy, permissions-policy, cross-origin-opener-policy.
Día a día
Un fichero por día desde el comienzo de las comprobaciones.
- Rojo16 oct