Movimiento Sumar

movimientosumar.es · Dominio nacional (no tiene uno propio en Asturias) (dónde se tomó).

RojoComprobado el 16 de octubre de 2026 a las 16:13 (hora de Madrid), desde los servidores de GitHub, fuera de España.

Por qué:

DMARC: Tiene DMARC con política p=none: solo pide informes, no protege contra la suplantación.
SPF: Su SPF termina en ?all: no dice nada del correo enviado desde servidores no autorizados.
TLS: Acepta TLS 1.0 o 1.1, versiones retiradas desde 2021 (RFC 8996).

Criterios que puntúan

Cumple

La web redirige de HTTP a HTTPS.

http://movimientosumar.es/ 301 → https://movimientosumar.es/ 200
https://movimientosumar.es/ 200

HSTS El navegador recuerda usar siempre HTTPS
Cumple
Tiene HSTS: el navegador recuerda usar HTTPS durante 365 días.
```
Strict-Transport-Security: max-age=31536000
```
TLS Versiones de TLS que acepta la web
No cumple
Acepta TLS 1.0 o 1.1, versiones retiradas desde 2021 (RFC 8996).
```
TLS 1.0 ✓ · TLS 1.1 ✓ · TLS 1.2 ✓ · TLS 1.3 ✓
```
Brechas (HIBP) Brechas catalogadas en Have I Been Pwned
Cumple
El dominio no figura como víctima directa en el catálogo de Have I Been Pwned.

DKIM Firma del correo (selectores comunes)
Se encontró una clave DKIM con los selectores s1, s2.
MTA-STS Cifrado obligatorio del correo entre servidores
No publica MTA-STS.
TLS-RPT Informes de fallos de cifrado del correo
No publica TLS-RPT.
DNSSEC Firma de las respuestas DNS
La zona no está firmada con DNSSEC (o no valida).
CAA Autoridades que pueden emitir certificados
No tiene CAA: cualquier autoridad puede emitir certificados para el dominio.
CSP Política de seguridad del contenido de la web
La web no envía política CSP.
Cabeceras Otras cabeceras de seguridad
Falta: x-content-type-options, x-frame-options, referrer-policy, permissions-policy, cross-origin-opener-policy.

Un fichero por día desde el comienzo de las comprobaciones.