bsraciaz.pl

HTML metadata

Title

Kredyty i pożyczki, lokaty, konta bankowe | Bank Spółdzielczy w Raciążu

Description

Witaj w banku łączącym tradycyjną bankowość z nowoczesnymi rozwiązaniami. Bankowość elektroniczna, konta, kredyty, lokaty, karty. Sprawdź!

Language

pl-PL

Canonical

https://bsraciaz.pl/

Feeds

Open Graph

url: https://bsraciaz.pl/
title: Klienci indywidualni
locale: pl_PL
site name: Bank Spółdzielczy w Raciążu
description: Witaj w banku łączącym tradycyjną bankowość z nowoczesnymi rozwiązaniami. Bankowość elektroniczna, konta, kredyty, lokaty, karty. Sprawdź!

Technology

Server: Apache
CMS: WordPress
PHP: 8.3.31 security-only
jQuery: 3.7.1

Analytics

Google Tag Manager

Fonts

Google Fonts

Third-party hosts loaded (5)

fonts.googleapis.com×2
www.googletagmanager.com×2
cdnjs.cloudflare.com×1
snazzymaps.com×1
unpkg.com×1

Social

Contact

Phone

DNS records live

NS

ns1.domenomania.pl
ns2.domenomania.pl

MX

0 poczta.bsraciaz.pl

TXT

mojecertpl-site-verification-6E7nqMfXJGK0Lq606cos9znfgWCSlvkt
c5d82b7f4122ba042836f96201e9f088272e38bd9047dda29db8e11b2b4ff05

Email authentication strong

SPF: v=spf1 a mx ~all
softfail (~all)
DMARC: v=DMARC1; p=quarantine; rua=mailto:fb034f13@in.mailhardener.com,mailto:dmarc@bsraciaz.pl; ruf=mailto:fb034f13@in.mailhardener.com,mailto:dmarc@bsraciaz.pl;
policy: quarantine
DKIM: no key found at common selectors

Certificate (current)

home pl DV TLS G2 R35 CA

from 2025-12-03 to 2026-12-23

Expires in 205 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 90/100 Checked live page: https://bsraciaz.pl/

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy
permissions-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources

Header values

referrer-policy: strict-origin-when-cross-origin
x-frame-options: SAMEORIGIN
permissions-policy: accelerometer=(), autoplay=(), camera=(), clipboard-read=(), clipboard-write=(), geolocation=(), gyroscope=(), magnetometer=(), microphone=(), payment=(), usb=(), fullscreen=(), sync-xhr=()
x-content-type-options: nosniff
content-security-policy: default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' www.google.com www.gstatic.com www.googletagmanager.com www.google-analytics.com unpkg.com cdnjs.cloudflare.com maps.googleapis.com browserupdate.org bsi.gs-net.pl dock.codes *.userway.org; style-src 'self' 'unsafe-inline' fonts.googleapis.com *.userway.org; font-src 'self' 'unsafe-inline' fonts.gstatic.com data: *.userway.org; frame-src 'self' snazzymaps.com www.youtube.com www.google.com edokumenty.bsraciaz.pl bsi.gs-net.pl panel.posadzimy.pl dock.codes www.googletagmanager.com *.userway.org; connect-src 'self' *.google-analytics.com www.google.com www.googletagmanager.com *.userway.org; img-src 'self' data: www.google.com *.userway.org www.googletagmanager.com www.google-analytics.com
strict-transport-security: max-age=31536000; includeSubDomains; preload