Por un Mundo Más Justo

Criterios que puntúen

• DMARC Política escontra la suplantación del corréu

  ✕Nun cumple

  Tien DMARC con política p=none: namás pide informes, nun protexe escontra la suplantación.

  _dmarc.porunmundomasjusto.es  TXT  "v=DMARC1;p=none;"

• SPF Sirvidores autorizaos a unviar corréu

  ✕Nun cumple

  El so SPF nun tien regla final (all): nun diz nada del corréu unviáu dende sirvidores non autorizaos.

  porunmundomasjusto.es  TXT  "v=spf1 include:spf.emdlv.net"
  lookups: 1

• HTTPS Web cifrada (HTTP → HTTPS)

  ✓Cumple

  La web redirixe d’HTTP a HTTPS.

  http://porunmundomasjusto.es/ 301 → https://www.porunmundomasjusto.es/ 200
  https://porunmundomasjusto.es/ 301 → https://www.porunmundomasjusto.es/ 200

• HSTS El navegador recuerda usar siempre HTTPS

  !Cumple en parte

  Nun tien HSTS: el navegador nun recuerda que tien d’usar siempre HTTPS.

• TLS Versiones de TLS qu’acepta la web

  ✕Nun cumple

  Acepta TLS 1.0 o 1.1, versiones retiraes dende 2021 (RFC 8996).

  TLS 1.0 ✓ · TLS 1.1 ✓ · TLS 1.2 ✓ · TLS 1.3 ✓

• Fugues (HIBP) Fugues de datos catalogaes en Have I Been Pwned

  ✓Cumple

  El dominiu nun figura como víctima direuta nel catálogu de Have I Been Pwned.

Informativos (nun puntúen)

• DKIM Robla del corréu (selectores comunes)

  Nun s’atopó DKIM colos selectores comunes. Nun prueba que nun lu tenga: los selectores nun se puen llistar.

• MTA-STS Cifráu obligatoriu del corréu ente sirvidores

  Nun asoleya MTA-STS.

• TLS-RPT Informes de fallos de cifráu del corréu

  Nun asoleya TLS-RPT.

• DNSSEC Robla de les rempuestes DNS

  La zona nun ta robllada con DNSSEC (o nun valida).

• CAA Autoridaes que puen emitir certificaos

  Nun tien CAA: cualquier autoridá pue emitir certificaos pal dominiu.

• CSP Política de seguranza del conteníu de la web

  La web nun unvia política CSP.

• Cabeceres Otres cabeceres de seguranza

  Falta: x-content-type-options, x-frame-options, referrer-policy, permissions-policy, cross-origin-opener-policy.

Día a día

Un ficheru per día dende’l principiu de les comprobaciones.

1. ✕Coloráu16 och