indexo.dev

broadenwin.com

.com crawl

First seen 2026-05-25 · Last seen 2026-06-03 · ok HTTP/1.1 200 8230 ms crawled 2026-05-29

CN · 211.149.255.8 · AS38283 CHINANET SiChuan Telecom Internet Data Center

Reputation 67/100 wrong cert no dmarc policy

Classifying

HTML metadata

Title
博路威机械江苏有限公司
Description
博路威机械江苏有限公司成立于2004年，长期致力于卷材辊压、卷绕、分切、自动包装等成套智能装备及系统解决方案的技术研发和持续创新，设有“全国辊压光泽与花纹处理装备工程技术研发中心”，是世界上极少数同时拥有两项国际先进技术“S-Roll无级调压均匀辊技术”和“BENDCON分区可控中高辊技术”的国家高新技术企业和江苏省“专精特新”小巨人企业。 我们提供：辊压机,轧车,热轧机,热轧烫平机,复合生产线
Language
cn
Canonical
http://www.broadenwin.com/

Open Graph

title
博路威机械江苏有限公司
description
博路威机械江苏有限公司成立于2004年，长期致力于卷材辊压、卷绕、分切、自动包装等成套智能装备及系统解决方案的技术研发和持续创新，设有“全国辊压光泽与花纹处理装备工程技术研发中心”，是世界上极少数同时拥有两项国际先进技术“S-Roll无级调压均匀辊技术”和“BENDCON分区可控中高辊技术”的国家高新技术企业和江苏省“专精特新”小巨人企业。 我们提供：辊压机,轧车,热轧机,热轧烫平机,复合生产线

Technology

Server
Apache
jQuery
1.8.3 known XSS (<3.5)
Stack
PHP

Third-party hosts loaded (1)

  • statistics.one-all.cn×4

Contact

Email
Phone

Registration

Registrar
Xin Net Technology Corporation
Created
2004-10-18
Expires
2028-10-18 867 days left
Updated
2024-11-18
Name servers
  • ns15.xincache.com
  • ns16.xincache.com

DNS records live

NS
  • ns15.xincache.com
  • ns16.xincache.com
MX
  • 5 mxc.global-mail.cn
  • 50 mxu.global-mail.cn

Email authentication weak

SPF
v=spf1 include:spfv.global-mail.cn -all
strict (-all)
DMARC
not published
DKIM
no key found at common selectors

Certificate (current) wrong cert

TrustAsia TLS RSA CA
from 2020-05-09 to 2021-05-10
Expired 1850 days ago

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 70/100 Checked over plain HTTP: http://www.broadenwin.com/

present
  • strict-transport-security
  • content-security-policy
  • x-frame-options
  • x-content-type-options
  • referrer-policy
findings
  • checked over plain HTTP
  • CSP allows unsafe inline scripts/styles
  • CSP uses wildcard sources
  • missing Permissions Policy
Header values
referrer-policy
unsafe-url
x-frame-options
SAMEORIGIN
x-content-type-options
nosniff
content-security-policy
default-src 'self' * 'unsafe-inline' 'unsafe-eval' blob: data: ;
strict-transport-security
max-age=31536000; includeSubDomains; preload

Links to (2)

Linked from (2)