Movimiento Sumar

movimientosumar.es · Dominiu nacional (nun tien ún propiu n’Asturies) (ónde se tomó).

ColoráuComprobáu’l 16 d’ochobre de 2026 a les 16:13 (hora de Madrid), dende los sirvidores de GitHub, fuera d’España.

Por qué:

DMARC: Tien DMARC con política p=none: namás pide informes, nun protexe escontra la suplantación.
SPF: El so SPF acaba en ?all: nun diz nada del corréu unviáu dende sirvidores non autorizaos.
TLS: Acepta TLS 1.0 o 1.1, versiones retiraes dende 2021 (RFC 8996).

Criterios que puntúen

Cumple

La web redirixe d’HTTP a HTTPS.

http://movimientosumar.es/ 301 → https://movimientosumar.es/ 200
https://movimientosumar.es/ 200

HSTS El navegador recuerda usar siempre HTTPS
Cumple
Tien HSTS: el navegador recuerda usar HTTPS mientres 365 díes.
```
Strict-Transport-Security: max-age=31536000
```
TLS Versiones de TLS qu’acepta la web
Nun cumple
Acepta TLS 1.0 o 1.1, versiones retiraes dende 2021 (RFC 8996).
```
TLS 1.0 ✓ · TLS 1.1 ✓ · TLS 1.2 ✓ · TLS 1.3 ✓
```
Fugues (HIBP) Fugues de datos catalogaes en Have I Been Pwned
Cumple
El dominiu nun figura como víctima direuta nel catálogu de Have I Been Pwned.

DKIM Robla del corréu (selectores comunes)
Atopóse una clave DKIM colos selectores s1, s2.
MTA-STS Cifráu obligatoriu del corréu ente sirvidores
Nun asoleya MTA-STS.
TLS-RPT Informes de fallos de cifráu del corréu
Nun asoleya TLS-RPT.
DNSSEC Robla de les rempuestes DNS
La zona nun ta robllada con DNSSEC (o nun valida).
CAA Autoridaes que puen emitir certificaos
Nun tien CAA: cualquier autoridá pue emitir certificaos pal dominiu.
CSP Política de seguranza del conteníu de la web
La web nun unvia política CSP.
Cabeceres Otres cabeceres de seguranza
Falta: x-content-type-options, x-frame-options, referrer-policy, permissions-policy, cross-origin-opener-policy.

Un ficheru per día dende’l principiu de les comprobaciones.