indexo.dev

epd-global.no

.no crawl

First seen 2026-05-28 · Last seen 2026-05-28 · ok HTTP/1.1 200 351 ms crawled 2026-05-31

NO · 80.239.119.131 · AS25400 Telia Norge AS

Reputation 92/100 no dmarc policy

Classifying

HTML metadata

Title
EPD-Global - Powered by EPD-Norway - Forsiden
Description
En EPD (Environmental Product Declaration) er et kortfattet tredjeparts verifisert og registrert dokument med transparent og sammenlignbar informasjon om produkters miljøprestasjon gjennom hele livssyklusen. Både den bakenforliggende LCA (Life-Cycle Assessment) og EPD er alltid basert på internasjonale standarder. Mer enn 9000 EPDer fra over 650 bedrifter er nå publisert og fritt tilgjengelig hos EPD-Norge.
Language
no
Generator
CMS
Canonical
https://epd-global.no/
Feeds

Open Graph

url
https://epd-global.no/
title
EPD-Global - Powered by EPD-Norway - Forsiden
locale
no_NO
site name
EPD-Global - Powered by EPD-Norway
description
En EPD (Environmental Product Declaration) er et kortfattet tredjeparts verifisert og registrert dokument med transparent og sammenlignbar informasjon om produkters miljøprestasjon gjennom hele livssyklusen. Både den bakenforliggende LCA (Life-Cycle Assessment) og EPD er alltid basert på internasjonale standarder. Mer enn 9000 EPDer fra over 650 bedrifter er nå publisert og fritt tilgjengelig hos EPD-Norge.

Technology

Server
Apache
Analytics
  • Google Tag Manager

Third-party hosts loaded (2)

  • translate.google.com×1
  • www.googletagmanager.com×1

Social

Contact

Phone

DNS records live

NS
  • ns.datacenter.no
  • ns2.datacenter.no
MX
  • 10 se-mx01.webhuset.no
  • 20 se-mx02.webhuset.no
Verified for
  • Microsoft 365

Email authentication weak

SPF
v=spf1 include:spf.webhuset.no -all
strict (-all)
DMARC
not published
DKIM
no key found at common selectors

Certificate (current)

R12
from 2026-05-22 to 2026-08-20
Expires in 81 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 60/100 Checked live page: https://epd-global.no/

present
  • content-security-policy
  • x-frame-options
  • x-content-type-options
findings
  • missing HSTS
  • CSP allows unsafe inline scripts/styles
  • CSP uses wildcard sources
  • missing Referrer Policy
  • missing Permissions Policy
Header values
x-frame-options
SAMEORIGIN
x-content-type-options
nosniff
content-security-policy
base-uri 'self'; default-src 'self' https:; script-src 'self' 'unsafe-inline' *.lca-data.com 'nonce-fab128ea29' https:; script-src-attr 'unsafe-inline'; img-src 'self' data: *.lca-data.com *.gstatic.com *.google.com *.google-analytics.com *.analytics.google.com *.linkedin.com *.googletagmanager.com *.googleapis.com; style-src 'self' 'unsafe-inline' https:; object-src 'self' 'unsafe-inline'; form-action 'self'; frame-src 'self' translate.google.com; frame-ancestors 'self' translate.google.com; connect-src 'self' data: *.googlesyndication.com *.google-analytics.com *.google.com *.googleapis.com *.lca-data.com;

Links to (2)

Linked from (1)