grupazywiec.pl

HTML metadata

Title

Grupa Żywiec

Language

pl-PL

Canonical

https://grupazywiec.pl/

Translations

en
pl

Open Graph

url: https://grupazywiec.pl/
title: Grupa Żywiec
site name: Druga strona Ż
description: Warzymy przyszłość piwa i napojów dla dorosłych konsumentów. Kontynuujemy ponad 160-letnią tradycję warzenia piwa. Żywiec, Heineken, Desperados, Warka, Tatra i wiele innych – to nasza oferta jednych z najpopularniejszych i najsilniejszych marek w Polsce, które budują społeczności i rozwijają kulturę. Poprzez innowacje odważnie wychodzimy poza klasyczną sztukę piwowarską zachęcając do odkrywania nowych smaków.

Technology

Server: Apache
CMS: WordPress
jQuery: 3.7.1

Analytics

Google Tag Manager

Cookie consent

OneTrust

Third-party hosts loaded (3)

www.googletagmanager.com×2
cdn.cookielaw.org×1
widgets.sociablekit.com×1

Social

Contact

Phone

801540450

DNS records live

NS

dns1.cscdns.net
dns2.cscdns.net

MX

0 grupazywiec-pl.mail.protection.outlook.com

TXT

KZiei3akR8nWCCkGVu3zhG5aWGILanBzvAj1xTrgd3Pj+uB8ijI58cLQesQ3tOx0W261H7UzkgbCpS4ABT9zlw==
autodesk-domain-verification=g9M8riaxXPJn6pVuaxFM

Verified for

DocuSign
Microsoft 365
OneTrust

Email authentication strong

SPF

v=spf1 include:_u.grupazywiec.pl._spf.smart.ondmarc.com include:spf.protection.outlook.com ~all

softfail (~all)

DMARC

v=DMARC1; p=reject; pct=100; sp=reject; rua=mailto:515c7f87@inbox.ondmarc.com; ruf=mailto:515c7f87@inbox.ondmarc.com; adkim=r; aspf=r; fo=1; rf=afrf; ri=3600

policy: reject (enforced) · sp=reject

DKIM

selector1: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDU7pLllXNLwIKwRo3m9v0lSAc7SYfRaczm91wH9VgaUOqYRN4fyA0rwWWUr6vPM8o402E+lmW5D4Bw7l4J3a…
s1: k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA4G1fX56HeH5tQT3sK7xz6mPS+mwprW2FY0EYPUcTrjZt8KWw5eJFcld01+SaHzIaoFfV8itAIco0RDPpJX…
s2: k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDO0aFAR4JcTaNOJPpFZkVhwxE2u9uwAHdF0IMAeKuS+WVVE72lqPqNwlHuxR314ju2OhSRl1060tkIbPLFPkGNNR…

selectors probed

Certificate (current)

E8

from 2026-05-21 to 2026-08-19

Expires in 80 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 70/100 Checked live page: https://grupazywiec.pl/

present

strict-transport-security
content-security-policy
x-frame-options

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources
missing content type protection
missing Referrer Policy
missing Permissions Policy

Header values

x-frame-options: DENY
content-security-policy: default-src https: 'unsafe-eval' 'unsafe-inline' 'self'; object-src 'self'; font-src https: data: 'self' http: fonts.googleapis.com themes.googleusercontent.com; connect-src https: wss: 'self'; img-src https: data: 'self' http: *.gravatar.com; worker-src blob: https: 'self' 'unsafe-inline' 'unsafe-eval'; media-src https: blob: 'self'; style-src https: 'unsafe-eval' 'unsafe-inline' 'self' http: fonts.googleapis.com; frame-src blob: https:;
strict-transport-security: max-age=31536000; includeSubDomains; preload, max-age=31536000; includeSubDomains; preload