jugendundsport.ch

.ch crawl

First seen 2026-05-12 · Last seen 2026-05-19 · ok HTTP/1.1 200 4478 ms crawled 2026-05-18

CH · 193.223.62.212 · AS3303 Bluewin

Reputation 100/100

Classifying

HTML metadata

Title: Jugend+Sport | jung. sportlich. einzigartig.
Description: J+S fördert junge Menschen durch wertvollen Sport. Das Programm bietet bedürfnisgerechte Ausbildung, unterstützt finanziell und mit Lehr- und Leihmaterial.
Language: de

Open Graph

title: Jugend+Sport <br>jung. sportlich. einzigartig.
description: J+S fördert Kinder und Jugendliche durch wertvollen Sport. Das grösste Sportförderprogramm der Schweiz unterstützt Kurse und Lager finanziell, stellt Leihmaterial bereit und bietet bedürfnisgerechte Aus- und Weiterbildung. Qualität, Sicherheit und die Einhaltung ethischer Grundsätze bilden dabei das Fundament aller Aktivitäten und Angebote.

Technology

CMS: Nuxt

Third-party hosts loaded (2)

prod-jugdsport-hcms-sdweb.imgix.net×14
media.baspo.admin.ch×1

Social

DNS records live

NS

ins1.admin.ch
ins2.admin.ch
ins3.admin.ch
ins4.admin.ch
ins5.admin.ch

MX

10 mx01.mail.admin.ch
10 mx02.mail.admin.ch
10 mx03.mail.admin.ch
10 mx04.mail.admin.ch

TXT

QuoVadis=7715397a-7899-4402-82d3-621e9e4f7004
swisssign-check=Ij1CymNaPlkKnnz4aOPYi14KSx4
swisssign-check=6Jg-mycn4rEbQ-xvKxp19ckan38

Verified for

Microsoft 365

Email authentication strong

SPF: v=spf1 redirect=_spfgroupb.admin.ch
no all qualifier
DMARC: v=DMARC1; p=quarantine; rua=mailto:dmarc.rua@admin.ch
policy: quarantine
DKIM: no key found at common selectors

Certificate (current)

SwissSign RSA TLS OV ICA 2022 - 1

from 2026-05-04 to 2026-11-18

Expires in 182 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 85/100 Checked live page: https://www.jugendundsport.ch/de

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources
missing Permissions Policy

Header values

referrer-policy: origin
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; script-src 'self' 'unsafe-eval' 'unsafe-inline' http://*.ws-old.parlament.ch https://*.admin.ch https://*.alexandria.ch https://*.baspomedia.ch https://*.cloudflare.com https://*.codepen.io https://*.dwcdn.net https://*.everviz.com https://*.fliphtml5.com https://*.googleapis.com https://*.infogram.com https://*.issuu.com https://*.media.dma.swiss https://*.media.zem.ch/ https://*.raceresult.com https://*.polyfill.io https://*.youtube.com https://api.mailxpert.ch https://cdn.syndication.twimg.com https://connect.facebook.net https://embed-cdn.surveyhero.com https://embed.ticketpark.ch https://embed.typeform.com https://fliphtml5.com https://issuu.com https://livingdocs-assets.s3-eu-west-1.amazonaws.com https://media.dma.swiss https://platform.twitter.com https://player.vimeo.com https://snap.licdn.com https://webstats.ch.ch https://webstat.2edaadmin.ch https://siteimproveanalytics.com https://plugin.passolution.eu ; style-src-elem 'self' 'unsafe-inline' *.dwcdn.net
strict-transport-security: max-age=16070400; includeSubDomains