Federación Socialista Asturiana (FSA-PSOE)
fsa-psoe.org · Dominiu de la so rama asturiana (ónde se tomó).
Por qué:
- DMARC: Tien DMARC con política p=none: namás pide informes, nun protexe escontra la suplantación.
- HSTS: Nun tien HSTS: el navegador nun recuerda que tien d’usar siempre HTTPS.
Nun se pudo comprobar: HTTPS.
Criterios que puntúen
DMARC Política escontra la suplantación del corréu
Nun cumpleTien DMARC con política p=none: namás pide informes, nun protexe escontra la suplantación.
_dmarc.fsa-psoe.org TXT "v=DMARC1; p=none;"
SPF Sirvidores autorizaos a unviar corréu
CumpleEl so SPF acaba en -all: namás los sirvidores autorizaos puen unviar corréu del dominiu.
fsa-psoe.org TXT "v=spf1 ip4:85.17.20.99 ip4:85.17.20.69 +a:spf.theservercluster.com +mx +ip4:37.48.85.70 +ip4:37.48.85.74 -all" lookups: 2
HTTPS Web cifrada (HTTP → HTTPS)
Nun se pudo comprobarComprobada dende fuera d’España, la web respondió per HTTP ensin redirixir a HTTPS. Como pue depender del país, nun se puntúa.
http://fsa-psoe.org/ 200 https://fsa-psoe.org/ 200
HSTS El navegador recuerda usar siempre HTTPS
Cumple en parteNun tien HSTS: el navegador nun recuerda que tien d’usar siempre HTTPS.
TLS Versiones de TLS qu’acepta la web
CumpleAcepta TLS 1.2 o 1.3 y refuga TLS 1.0 y 1.1.
TLS 1.0 ✕ · TLS 1.1 ✕ · TLS 1.2 ✓ · TLS 1.3 ✓
Fugues (HIBP) Fugues de datos catalogaes en Have I Been Pwned
CumpleEl dominiu nun figura como víctima direuta nel catálogu de Have I Been Pwned.
Informativos (nun puntúen)
DKIM Robla del corréu (selectores comunes)
Atopóse una clave DKIM col selector default.
MTA-STS Cifráu obligatoriu del corréu ente sirvidores
Nun asoleya MTA-STS.
TLS-RPT Informes de fallos de cifráu del corréu
Nun asoleya TLS-RPT.
DNSSEC Robla de les rempuestes DNS
La zona nun ta robllada con DNSSEC (o nun valida).
CAA Autoridaes que puen emitir certificaos
Nun tien CAA: cualquier autoridá pue emitir certificaos pal dominiu.
CSP Política de seguranza del conteníu de la web
La web nun unvia política CSP.
Cabeceres Otres cabeceres de seguranza
Falta: x-content-type-options, referrer-policy, permissions-policy, cross-origin-opener-policy.
Día a día
Un ficheru per día dende’l principiu de les comprobaciones.
- Coloráu16 och